PT-2025-41887 · Siemens · Solid Edge Se2025+1
CVE-2025-40809
·
Publicado
2025-10-14
·
Atualizado
2025-10-14
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Solid Edge SE2024 anteriores à V224.0 Update 14
Versões do Solid Edge SE2025 anteriores à V225.0 Update 6
Descrição
O software contém um problema de gravação fora dos limites ao processar arquivos PRT especialmente criados. Isso pode permitir que um atacante cause a falha do aplicativo ou potencialmente execute código dentro do processo atual. Os arquivos PRT são nativos do Solid Edge.
Recomendações
Atualize o Solid Edge SE2024 para a versão V224.0 Update 14 ou superior.
Atualize o Solid Edge SE2025 para a versão V225.0 Update 6 ou superior.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Solid Edge Se2024
Solid Edge Se2025