CVE-2023-25140

WysokieCVSS 7.8

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 24/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Podatność w Parasolid (wersje V34.0 < V34.0.254, V34.1 < V34.1.242, V35.0 < V35.0.170, V35.1 < V35.1.150) oraz Solid Edge SE2022 (wersje < V222.0MP12) polega na odczycie poza granicami zaalokowanej struktury podczas parsowania specjalnie spreparowanych plików PAR. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

Ocena ryzyka

Organizacja korzystająca z Parasolid lub Solid Edge jest narażona na wykonanie złośliwego kodu przez otwarcie spreparowanego pliku PAR, co może prowadzić do przejęcia kontroli nad aplikacją.

Rekomendacja

Zaktualizuj Parasolid do wersji V34.0.254, V34.1.242, V35.0.170, V35.1.150 lub nowszych oraz Solid Edge SE2022 do wersji V222.0MP12 lub nowszej. Unikaj otwierania plików PAR z niezaufanych źródeł.

Inne podatności w Parasolid

CVE-2026-64629Wysokie
Zidentyfikowano podatność w Parasolid V38.0 (wszystkie wersje < V38.0.235) i Parasolid V38.1 (wszystkie wersje < V38.1.230). Dotknięte aplikacje zawierają podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików X_T. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in Parasolid V34.0 (All versions < V34.0.254), Parasolid V34.1 (All versions < V34.1.242), Parasolid V35.0 (All versions < V35.0.170), Parasolid V35.1 (All versions < V35.1.150), Solid Edge SE2022 (All versions < V222.0MP12). The affected applications contain an out of bounds read past the end of an allocated structure while parsing specially crafted PAR files. This could allow an attacker to execute code in the context of the current process.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS