7.2высокая
BDU:2023-05996 (CVE-2023-38681)
Уязвимость программной среды имитационного моделирования систем и процессов Tecnomatix Plant Simulation , связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-25
Описание
Уязвимость программной среды имитационного моделирования систем и процессов Tecnomatix Plant Simulation связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла IGS
Затрагиваемое ПО и версии
Tecnomatix Plant Simulation (от 2302 до 2302.0002)Tecnomatix Plant Simulation (от 2201 до 2201.0008)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-764801.pdf
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи