CVE-2023-39182
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7). Aplikacje te zawierają odczyt poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików DFT.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego procesu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Solid Edge SE2023 do wersji V223.0 Update 7 lub nowszej, aby usunąć tę podatność.
Inne podatności w Solid Edge SE2023
Zobacz wszystkie- CVE-2023-39188Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików DFT. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-39187Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7). Aplikacje te zawierają odczyt poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików DFT.
- CVE-2023-39186Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików DFT. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-39185Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików PAR. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-39184Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików PSM. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-39183Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików PSM. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Solid Edge SE2023 (All versions < V223.0 Update 7). The affected applications contain an out of bounds read past the end of an allocated structure while parsing specially crafted DFT files. This could allow an attacker to execute code in the context of the current process.