CVE-2023-38682
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w aplikacjach JT2Go oraz Teamcenter Visualization, które mogą odczytywać dane poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików TIFF. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Ocena ryzyka
Podatność ta stwarza ryzyko wykonania złośliwego kodu, co może prowadzić do kompromitacji systemu i utraty danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z używaniem tych wersji oprogramowania.
Rekomendacja
Zaleca się aktualizację JT2Go oraz Teamcenter Visualization do najnowszych wersji, które eliminują tę podatność. Regularne monitorowanie i aktualizacja oprogramowania powinny być częścią strategii bezpieczeństwa.
Inne podatności w JT2Go (All versions < V14.2.0.5), Teamcenter Visualization V13.2 (All versions < V13.2.0.14), Teamcenter Visualization V14.1 (All versions < V14.1.0.10), Teamcenter Visualization V14.2 (All versions < V14.2.0.5)
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in JT2Go (All versions < V14.2.0.5), Teamcenter Visualization V13.2 (All versions < V13.2.0.14), Teamcenter Visualization V14.1 (All versions < V14.1.0.10), Teamcenter Visualization V14.2 (All versions < V14.2.0.5). The affected applications contain an out of bounds read past the end of an allocated structure while parsing specially crafted TIFF files. This could allow an attacker to execute code in the context of the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS