7.2высокая
BDU:2023-05387
Уязвимость наборов инструментов для разработки приложений JT Utilities и JT Open Toolkit (JTTK) и инструмента 3D-геометрического моделирования Parasolid, связанная с возможностью чтения за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-11
Описание
Уязвимость наборов инструментов для разработки приложений JT Utilities и JT Open Toolkit (JTTK) и инструмента 3D-геометрического моделирования Parasolid связана с возможностью чтения за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
JT Utilities (до 13.4)JT Open Toolkit (JTTK) (до 11.4)Parasolid (от 34.0 до 34.0.253)Parasolid (от 34.1 до 34.1.243)Parasolid (от 35.0 до 35.0.177)Parasolid (от 35.1 до 35.1.073)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-001569.pdf
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи