ГлавнаяБаза уязвимостей БДУ → BDU:2024-04964
7.2высокая

BDU:2024-04964

Уязвимость инструмента 3D-геометрического моделирования Parasolid, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-07-03
Описание

Уязвимость инструмента 3D-геометрического моделирования Parasolid связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданных X_T-файлов

Затрагиваемое ПО и версии
Parasolid (от 35.1 до 35.1.256)Parasolid (от 36.0 до 36.0.208)Parasolid (от 36.1 до 36.1.173)
Способ устранения

Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-046364.html

Компенсирующие меры:
- ограничить открытие X_T-файлов из недоверенных источников

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://cert-portal.siemens.com/productcert/html/ssa-046364.htmlhttps://safe-surf.ru/upload/VULN-new/VULN.2024-05-17.1.pdfhttps://www.cisa.gov/news-events/ics-advisories/icsa-24-137-01
Проверьте безопасность своего сайта и почты → Полная проверка домена