7.2высокая
BDU:2021-06302 (CVE-2021-44432)
Уязвимость наборов инструментов для разработки приложений JT Utilities и JT Open Toolkit (JTTK), связанная с переполнением буфера на стеке, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-12-20
Описание
Уязвимость наборов инструментов для разработки приложений JT Utilities и JT Open Toolkit (JTTK) связана с переполнением буфера на стеке при синтаксическом разборе JT-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
JT Utilities (до 13.1.1.0)JT Open Toolkit (JTTK) (до 11.1.1.0)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-802578.pdf
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи