7.2высокая
BDU:2024-03945
Уязвимость инструмента 3D-геометрического моделирования Parasolid, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-05-20
Описание
Уязвимость инструмента 3D-геометрического моделирования Parasolid связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем открытия специально сформированного файла формата X_T
Затрагиваемое ПО и версии
Parasolid (от 35.1 до 35.1.256)Parasolid (от 36.0 до 36.0.210)Parasolid (от 36.1 до 36.1.185)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-489698.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи