Уязвимость набора инструментов для проектирования и моделирования Siemens Solid Edge связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла формата .par
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-091753.html
Компенсирующие меры:
Ограничить загрузку файлов формата PAR из недоверенных источников.
| Балл | 7.2 — высокая опасность |