CVE-2023-24566
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W aplikacji Solid Edge (wersje SE2022 < V222.0MP12, SE2022 wszystkie wersje oraz SE2023 < V223.0Update2) występuje podatność na przepełnienie bufora stosu podczas przetwarzania specjalnie spreparowanych plików PAR. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego procesu.
Ocena ryzyka
Udane wykorzystanie może doprowadzić do wykonania dowolnego kodu z uprawnieniami użytkownika otwierającego złośliwy plik PAR, co grozi przejęciem systemu i utratą poufności danych.
Rekomendacja
Zaktualizuj Solid Edge do wersji V222.0MP12 (dla SE2022) lub V223.0Update2 (dla SE2023) i unikaj otwierania plików PAR z niezaufanych źródeł.
Inne podatności w Solid Edge
Zobacz wszystkie- CVE-2026-50064Wysokie
Zidentyfikowano podatność w Solid Edge SE2025 (wszystkie wersje < V225.0 Update 15) i Solid Edge SE2026 (wszystkie wersje < V226.0 Update 7). Dotknięte aplikacje zawierają podatność na zapis poza zakresem podczas analizowania specjalnie spreparowanych plików PSM. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50063Wysokie
Zidentyfikowano podatność w Solid Edge SE2025 (wszystkie wersje < V225.0 Update 15) i Solid Edge SE2026 (wszystkie wersje < V226.0 Update 7). Dotknięte aplikacje zawierają podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików PAR. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50062Wysokie
Podatność w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików PAR. Występuje odczyt poza zakresem pamięci, co może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50061Wysokie
Podatność use-after-free w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików DFT. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50060Wysokie
Podatność use-after-free w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików DFT. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50059Wysokie
Podatność zapisu poza zakresem pamięci w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików DFT. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50058Wysokie
Podatność odczytu poza zakresem pamięci w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików DFT. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-44411Wysokie
W aplikacji Solid Edge SE2026 przed wersją V226.0 Update 5 wykryto podatność polegającą na dostępie do niezainicjalizowanego wskaźnika podczas przetwarzania specjalnie spreparowanych plików PAR. Umożliwia to zdalne wykonanie kodu w kontekście bieżącego procesu.
- CVE-2025-40812Wysokie
W aplikacjach Solid Edge SE2024 (wersje < V224.0 Update 14) i SE2025 (wersje < V225.0 Update 6) występuje podatność out-of-bounds read podczas przetwarzania specjalnie spreparowanych plików PRT. Może to umożliwić atakującemu zawieszenie aplikacji lub wykonanie kodu w kontekście bieżącego procesu.
- CVE-2025-40811Wysokie
W aplikacjach Solid Edge SE2024 (wersje < V224.0 Update 14) i SE2025 (wersje < V225.0 Update 6) występuje podatność out-of-bounds read podczas przetwarzania specjalnie spreparowanych plików PRT. Może to umożliwić atakującemu zawieszenie aplikacji lub wykonanie kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Solid Edge SE2022 (All versions < V222.0MP12), Solid Edge SE2022 (All versions), Solid Edge SE2023 (All versions < V223.0Update2). The affected application is vulnerable to stack-based buffer while parsing specially crafted PAR files. An attacker could leverage this vulnerability to execute code in the context of the current process. (ZDI-CAN-19472)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS