CVE-2023-38525
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w Parasolid i Teamcenter Visualization, która występuje w wersjach wcześniejszych niż V34.1.258, V35.0.254, V35.1.171 oraz w Teamcenter Visualization w wersjach wcześniejszych niż V14.1.0.11, V14.2.0.6, V14.3.0.3. Problem polega na odczycie poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików X_T.
Ocena ryzyka
Podatność ta może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Parasolid V34.1 (All versions < V34.1.258), Parasolid V35.0 (All versions < V35.0.254), Parasolid V35.1 (All versions < V35.1.171), Teamcenter Visualization V14.1 (All versions < V14.1.0.11), Teamcenter Visualization V14.2 (All versions < V14.2.0.6), Teamcenter Visualization V14.3 (All versions < V14.3.0.3)
Zobacz wszystkie- CVE-2023-38527Wysokie
Zidentyfikowano podatność w aplikacjach Parasolid i Teamcenter Visualization, która polega na odczycie poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików X_T. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-38524Niskie
Zidentyfikowano podatność w aplikacjach Parasolid i Teamcenter Visualization, która występuje w wersjach wcześniejszych niż określone. Problem polega na dereferencji wskaźnika null podczas analizy specjalnie przygotowanych plików X_T, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Parasolid V34.1 (All versions < V34.1.258), Parasolid V35.0 (All versions < V35.0.254), Parasolid V35.1 (All versions < V35.1.171), Teamcenter Visualization V14.1 (All versions < V14.1.0.11), Teamcenter Visualization V14.2 (All versions < V14.2.0.6), Teamcenter Visualization V14.3 (All versions < V14.3.0.3). The affected applications contain an out of bounds read past the end of an allocated structure while parsing specially crafted X_T files. This could allow an attacker to execute code in the context of the current process.