CVE-2023-24560
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji Solid Edge SE2022 (wersje < V222.0MP12) i SE2023 (wersje < V223.0Update2) polega na zapisie poza granicami bufora podczas przetwarzania specjalnie spreparowanego pliku PAR. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Ocena ryzyka
Może to prowadzić do wykonania dowolnego kodu przez atakującego, co stanowi poważne zagrożenie dla poufności, integralności i dostępności systemu.
Rekomendacja
Zaktualizuj Solid Edge do wersji V222.0MP12 lub nowszej dla SE2022 oraz V223.0Update2 lub nowszej dla SE2023.
Inne podatności w Solid Edge
Zobacz wszystkie- CVE-2026-50064Wysokie
Zidentyfikowano podatność w Solid Edge SE2025 (wszystkie wersje < V225.0 Update 15) i Solid Edge SE2026 (wszystkie wersje < V226.0 Update 7). Dotknięte aplikacje zawierają podatność na zapis poza zakresem podczas analizowania specjalnie spreparowanych plików PSM. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50063Wysokie
Zidentyfikowano podatność w Solid Edge SE2025 (wszystkie wersje < V225.0 Update 15) i Solid Edge SE2026 (wszystkie wersje < V226.0 Update 7). Dotknięte aplikacje zawierają podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików PAR. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50062Wysokie
Podatność w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików PAR. Występuje odczyt poza zakresem pamięci, co może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50061Wysokie
Podatność use-after-free w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików DFT. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50060Wysokie
Podatność use-after-free w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików DFT. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50059Wysokie
Podatność zapisu poza zakresem pamięci w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików DFT. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50058Wysokie
Podatność odczytu poza zakresem pamięci w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików DFT. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-44411Wysokie
W aplikacji Solid Edge SE2026 przed wersją V226.0 Update 5 wykryto podatność polegającą na dostępie do niezainicjalizowanego wskaźnika podczas przetwarzania specjalnie spreparowanych plików PAR. Umożliwia to zdalne wykonanie kodu w kontekście bieżącego procesu.
- CVE-2025-40812Wysokie
W aplikacjach Solid Edge SE2024 (wersje < V224.0 Update 14) i SE2025 (wersje < V225.0 Update 6) występuje podatność out-of-bounds read podczas przetwarzania specjalnie spreparowanych plików PRT. Może to umożliwić atakującemu zawieszenie aplikacji lub wykonanie kodu w kontekście bieżącego procesu.
- CVE-2025-40811Wysokie
W aplikacjach Solid Edge SE2024 (wersje < V224.0 Update 14) i SE2025 (wersje < V225.0 Update 6) występuje podatność out-of-bounds read podczas przetwarzania specjalnie spreparowanych plików PRT. Może to umożliwić atakującemu zawieszenie aplikacji lub wykonanie kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Solid Edge SE2022 (All versions < V222.0MP12), Solid Edge SE2023 (All versions < V223.0Update2). The affected application contains an out of bounds write past the end of an allocated buffer while parsing a specially crafted PAR file. This could allow an attacker to to execute code in the context of the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS