PT-2025-28397 · Siemens · Solid Edge

CVE-2025-40739

·

Publicado

2025-07-08

·

Atualizado

2025-07-10

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Versões do Solid Edge SE2025 anteriores à V225.0 Update 5
Descrição: Uma vulnerabilidade foi identificada nas aplicações afetadas, as quais contêm uma leitura fora dos limites além do final de uma estrutura alocada ao processar arquivos PAR especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual.
Recomendações: Para versões anteriores à V225.0 Update 5, atualize para a V225.0 Update 5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de arquivos PAR ou implementar medidas de segurança adicionais para minimizar o risco de exploração.

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-08540
CVE-2025-40739

Produtos afetados

Solid Edge