ГлавнаяБаза уязвимостей БДУ → BDU:2024-03168
7.2высокая

BDU:2024-03168

Уязвимость инструмента 3D-геометрического моделирования Parasolid, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-04-22
Описание

Уязвимость инструмента 3D-геометрического моделирования Parasolid связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданных X_T-файлов

Затрагиваемое ПО и версии
Parasolid (от 35.1 до 35.1.254)Parasolid (от 36.0 до 36.0.207)Parasolid (от 36.1 до 36.1.147)
Способ устранения

Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/html/ssa-222019.html

Компенсирующие меры:
- ограничить открытие X_T-файлов из недоверенных источников

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://cert-portal.siemens.com/productcert/html/ssa-222019.htmlhttps://safe-surf.ru/upload/VULN-new/VULN.2024-04-12.1.pdfhttps://www.cybersecurity-help.cz/vdb/SB2024041144
Проверьте безопасность своего сайта и почты → Полная проверка домена