7.2высокая
BDU:2024-10362 (CVE-2024-32635)
Уязвимость инструмента для просмотра 3D JT JT2Go, системы управления жизненным циклом продукции Teamcenter Visualization и инструмента 3D-геометрического моделирования Parasolid, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-11-26
Описание
Уязвимость инструмента для просмотра 3D JT JT2Go, системы управления жизненным циклом продукции Teamcenter Visualization и инструмента 3D-геометрического моделирования Parasolid связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданных X_T-файлов
Затрагиваемое ПО и версии
Parasolid (до 35.1.256)Parasolid (до 36.0.208)Parasolid (до 36.1.173)JT2Go (до 2312.0005)Teamcenter Visualization (до 14.2.0.12)Teamcenter Visualization (до 14.3.0.10)Teamcenter Visualization (до 2312.0005)
Способ устранения
Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/html/ssa-046364.html
https://cert-portal.siemens.com/productcert/html/ssa-856475.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи