7.2высокая
BDU:2023-05754
Уязвимость инструмента для просмотра 3D JT JT2Go и системы управления жизненным циклом продукции Teamcenter Visualization, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-16
Описание
Уязвимость инструмента для просмотра 3D JT JT2Go и системы управления жизненным циклом продукции Teamcenter Visualization связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла WRL
Затрагиваемое ПО и версии
Teamcenter Visualization (14.0)Teamcenter Visualization (от 14.2 до 14.2.0.6)JT2Go (до 14.3.0.1)Teamcenter Visualization (от 13.3 до 13.3.0.12)Teamcenter Visualization (от 14.1 до 14.1.0.11)Teamcenter Visualization (от 13.1 до 14.3.0.1)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-278349.pdf
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи