7.2высокая
BDU:2024-05702 (CVE-2023-7066)
Уязвимость библиотеки APDFL инструмента для просмотра 3D JT JT2Go и системы управления жизненным циклом продукции Teamcenter Visualization, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-07-24
Описание
Уязвимость библиотеки APDFL инструмента для просмотра 3D JT JT2Go и системы управления жизненным циклом продукции Teamcenter Visualization связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного PDF-файла
Затрагиваемое ПО и версии
JT2Go (до 14.3.0.8)Teamcenter Visualization (от 14.1 до 14.1.0.14)Teamcenter Visualization (от 14.2 до 14.2.0.10)Teamcenter Visualization (от 14.3 до 14.3.0.8)Teamcenter Visualization (от 2312 до 2312.0002)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-722010.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи