7.2высокая
BDU:2023-06781
Уязвимость программной среды имитационного моделирования систем и процессов Siemens Tecnomatix Plant Simulation, связанная с записью за границами буфера памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-10-17
Описание
Уязвимость программной среды имитационного моделирования систем и процессов Siemens Tecnomatix Plant Simulation связана с записью за границами буфера памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированного SPP-файла
Затрагиваемое ПО и версии
Tecnomatix Plant Simulation (до 2201.0009)Tecnomatix Plant Simulation (до 2302.0003)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-524778.pdf
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи