CVE-2023-38683
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w aplikacjach JT2Go oraz Teamcenter Visualization, która występuje w wersjach wcześniejszych niż V14.2.0.5 dla JT2Go oraz V13.2.0.14, V14.1.0.10 i V14.2.0.5 dla Teamcenter Visualization. Problem polega na zapisie poza przydzielonym buforem podczas analizy specjalnie przygotowanego pliku TIFF.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego procesu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w JT2Go (All versions < V14.2.0.5), Teamcenter Visualization V13.2 (All versions < V13.2.0.14), Teamcenter Visualization V14.1 (All versions < V14.1.0.10), Teamcenter Visualization V14.2 (All versions < V14.2.0.5)
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in JT2Go (All versions < V14.2.0.5), Teamcenter Visualization V13.2 (All versions < V13.2.0.14), Teamcenter Visualization V14.1 (All versions < V14.1.0.10), Teamcenter Visualization V14.2 (All versions < V14.2.0.5). The affected application contains an out of bounds write past the end of an allocated buffer while parsing a specially crafted TIFF file. This could allow an attacker to execute code in the context of the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS