7.2высокая
BDU:2023-05434
Уязвимость инструмента 3D-геометрического моделирования Parasolid и системы управления жизненным циклом продукции Teamcenter Visualization, позволяющая нарушителю вызвать отказ в обслуживании или выполнить удаленное выполнение кода в контексте текущего процесса
Опубликовано: 2023-09-11
Описание
Уязвимость инструмента 3D-геометрического моделирования Parasolid и системы управления жизненным циклом продукции Teamcenter Visualization связана с чтением за пределами буфера выделенной структуры при анализе специально созданных файлов X_T. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить удаленное выполнение кода в контексте текущего процесса
Затрагиваемое ПО и версии
Teamcenter Visualization (14.1)Teamcenter Visualization (14.3)Parasolid (от 34.1 до 34.1.258)Parasolid (от 35.0 до 35.0.254)Parasolid (от 35.1 до 35.1.171)Teamcenter Visualization (от 14.2 до 14.2.0.6)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-407785.pdf
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи