CVE-2023-24978
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w Tecnomatix Plant Simulation (wersje < V2201.0006) polega na dostępie do niezainicjalizowanego wskaźnika podczas parsowania specjalnie spreparowanych plików SPP. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego procesu.
Ocena ryzyka
Organizacja narażona jest na ataki poprzez złośliwe pliki SPP, co może skutkować wykonaniem kodu i naruszeniem bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj oprogramowanie do wersji V2201.0006 lub nowszej i zachowaj ostrożność przy otwieraniu plików SPP z niezaufanych źródeł.
Inne podatności w Tecnomatix Plant Simulation
Zobacz wszystkie- CVE-2023-37375Wysokie
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja jest podatna na przepełnienie bufora na stosie podczas analizy specjalnie przygotowanych plików SPP.
- CVE-2023-37374Wysokie
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja jest podatna na przepełnienie bufora na stosie podczas analizowania specjalnie przygotowanych plików STP.
- CVE-2023-37246Wysokie
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja jest podatna na przepełnienie bufora w stercie podczas analizy specjalnie przygotowanych plików PRT, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-27406Wysokie
Podatność w Tecnomatix Plant Simulation (wersje < V2201.0006) polega na przepełnieniu bufora na stosie podczas parsowania specjalnie spreparowanych plików SPP. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego procesu.
- CVE-2023-27405Wysokie
Aplikacja Tecnomatix Plant Simulation w wersjach starszych niż V2201.0006 zawiera podatność polegającą na odczycie poza granicami zaalokowanej struktury podczas przetwarzania specjalnie spreparowanych plików SPP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-27404Wysokie
Aplikacja Tecnomatix Plant Simulation w wersjach < V2201.0006 jest podatna na przepełnienie bufora stosu podczas przetwarzania specjalnie spreparowanych plików SPP. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego procesu.
- CVE-2023-27403Wysokie
Aplikacja Tecnomatix Plant Simulation w wersjach starszych niż V2201.0006 zawiera podatność polegającą na uszkodzeniu pamięci podczas przetwarzania specjalnie spreparowanych plików SPP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-27402Wysokie
Aplikacja Tecnomatix Plant Simulation w wersjach starszych niż V2201.0006 zawiera podatność polegającą na odczycie poza granicami zaalokowanej struktury podczas przetwarzania specjalnie spreparowanych plików SPP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-27401Wysokie
Podatność w Tecnomatix Plant Simulation (wersje < V2201.0006) polega na odczycie poza granicami zaalokowanej struktury podczas parsowania specjalnie spreparowanych plików SPP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-27400Wysokie
Podatność w Tecnomatix Plant Simulation (wersje < V2201.0006) polega na zapisie poza granicami bufora podczas parsowania specjalnie spreparowanego pliku SPP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Tecnomatix Plant Simulation (All versions < V2201.0006). The affected application is vulnerable to uninitialized pointer access while parsing specially crafted SPP files. An attacker could leverage this vulnerability to execute code in the context of the current process. (ZDI-CAN-19788)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS