CVE-2023-37246
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja jest podatna na przepełnienie bufora w stercie podczas analizy specjalnie przygotowanych plików PRT, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tej aplikacji.
Rekomendacja
Zaleca się aktualizację Tecnomatix Plant Simulation do wersji V2201.0008 lub V2302.0002 oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Tecnomatix Plant Simulation
Zobacz wszystkie- CVE-2023-37375Wysokie
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja jest podatna na przepełnienie bufora na stosie podczas analizy specjalnie przygotowanych plików SPP.
- CVE-2023-37374Wysokie
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja jest podatna na przepełnienie bufora na stosie podczas analizowania specjalnie przygotowanych plików STP.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Tecnomatix Plant Simulation V2201 (All versions < V2201.0008), Tecnomatix Plant Simulation V2302 (All versions < V2302.0002). The affected application is vulnerable to heap-based buffer overflow while parsing specially crafted PRT files. This could allow an attacker to execute code in the context of the current process. (ZDI-CAN-21109)