7.2высокая
BDU:2024-00271
Уязвимость инструмента для просмотра 3D JT JT2Go и системы управления жизненным циклом продукции Teamcenter Visualization, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-01-15
Описание
Уязвимость инструмента для просмотра 3D JT JT2Go и системы управления жизненным циклом продукции Teamcenter Visualization связана с выходом операции за границы буфера в памяти при обработке файлов формата CGM. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
JT2Go (до 14.3.0.6)Teamcenter Visualization (от 13.3.0.0 до 13.3.0.13)Teamcenter Visualization (от 14.1.0.0 до 14.1.0.12)Teamcenter Visualization (от 14.2.0.0 до 14.2.0.9)Teamcenter Visualization (от 14.3.0.0 до 14.3.0.6)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-794653.pdf
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи