BDU:2023-07544

Уязвимость инструмента 3D-геометрического моделирования Parasolid, связанная с чтением за пределами выделенной структуры при анализе специально созданных файлов PAR, позволяющая нарушителю выполнить произвольный код в контексте текущего процесса

Опубликовано: 2023-11-09

Описание

Уязвимость инструмента 3D-геометрического моделирования Parasolid связана с чтением за пределами выделенной структуры при анализе специально созданных файлов PAR. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте текущего процесса

Затрагиваемое ПО и версии

Solid Edge SE2022 (до 222.0 MP12)Parasolid (от 34.0 до 34.0.254)

Способ устранения

Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/pdf/ssa-491245.pdf
https://cert-portal.siemens.com/productcert/pdf/ssa-836777.pdf

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://cert-portal.siemens.com/productcert/pdf/ssa-491245.pdf https://cert-portal.siemens.com/productcert/pdf/ssa-836777.pdf

Проверьте безопасность своего сайта и почты → Полная проверка домена