PT-2025-28399 · Siemens · Solid Edge
CVE-2025-40741
·
Publicado
2025-07-08
·
Atualizado
2025-07-08
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Solid Edge SE2025 anteriores à V225.0 Update 5
Descrição:
Uma vulnerabilidade de estouro de pilha foi identificada nas aplicações afetadas ao processar arquivos CFG especialmente criados. Isso poderia permitir que um atacante executasse código no contexto do processo atual.
Recomendações:
Para versões anteriores à V225.0 Update 5, atualize para a V225.0 Update 5 ou posterior para resolver o problema. Como medida temporária, considere restringir o processamento de arquivos CFG de fontes não confiáveis até que uma correção seja aplicada.
Correção
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Solid Edge