CVE-2023-27404
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
Aplikacja Tecnomatix Plant Simulation w wersjach < V2201.0006 jest podatna na przepełnienie bufora stosu podczas przetwarzania specjalnie spreparowanych plików SPP. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego procesu.
Ocena ryzyka
Otwarcie złośliwego pliku SPP może doprowadzić do wykonania dowolnego kodu na stacji roboczej użytkownika, co może skutkować przejęciem systemu.
Rekomendacja
Zaktualizuj Tecnomatix Plant Simulation do wersji V2201.0006 lub nowszej. Ostrzegaj użytkowników przed otwieraniem plików SPP z niezaufanych źródeł.
Inne podatności w Tecnomatix Plant Simulation
Zobacz wszystkie- CVE-2023-37375Wysokie
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja jest podatna na przepełnienie bufora na stosie podczas analizy specjalnie przygotowanych plików SPP.
- CVE-2023-37374Wysokie
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja jest podatna na przepełnienie bufora na stosie podczas analizowania specjalnie przygotowanych plików STP.
- CVE-2023-37246Wysokie
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja jest podatna na przepełnienie bufora w stercie podczas analizy specjalnie przygotowanych plików PRT, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-27406Wysokie
Podatność w Tecnomatix Plant Simulation (wersje < V2201.0006) polega na przepełnieniu bufora na stosie podczas parsowania specjalnie spreparowanych plików SPP. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego procesu.
- CVE-2023-27405Wysokie
Aplikacja Tecnomatix Plant Simulation w wersjach starszych niż V2201.0006 zawiera podatność polegającą na odczycie poza granicami zaalokowanej struktury podczas przetwarzania specjalnie spreparowanych plików SPP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-27403Wysokie
Aplikacja Tecnomatix Plant Simulation w wersjach starszych niż V2201.0006 zawiera podatność polegającą na uszkodzeniu pamięci podczas przetwarzania specjalnie spreparowanych plików SPP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-27402Wysokie
Aplikacja Tecnomatix Plant Simulation w wersjach starszych niż V2201.0006 zawiera podatność polegającą na odczycie poza granicami zaalokowanej struktury podczas przetwarzania specjalnie spreparowanych plików SPP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-27401Wysokie
Podatność w Tecnomatix Plant Simulation (wersje < V2201.0006) polega na odczycie poza granicami zaalokowanej struktury podczas parsowania specjalnie spreparowanych plików SPP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-27400Wysokie
Podatność w Tecnomatix Plant Simulation (wersje < V2201.0006) polega na zapisie poza granicami bufora podczas parsowania specjalnie spreparowanego pliku SPP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-24996Wysokie
Podatność w Tecnomatix Plant Simulation (wszystkie wersje < V2201.0006) polegająca na zapisie poza granicami bufora podczas przetwarzania specjalnie spreparowanego pliku SPP. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Tecnomatix Plant Simulation (All versions < V2201.0006). The affected application is vulnerable to stack-based buffer while parsing specially crafted SPP files. An attacker could leverage this vulnerability to execute code in the context of the current process. (ZDI-CAN-20433)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS