CVE-2023-39185
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików PAR. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Ocena ryzyka
Podatność ta stwarza ryzyko wykonania złośliwego kodu, co może prowadzić do kompromitacji systemu i utraty danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieautoryzowanym dostępem.
Rekomendacja
Zaleca się aktualizację Solid Edge SE2023 do wersji V223.0 Update 7 lub nowszej, aby usunąć tę podatność. Regularne monitorowanie i aktualizowanie oprogramowania jest kluczowe dla zapewnienia bezpieczeństwa.
Inne podatności w Solid Edge SE2023
Zobacz wszystkie- CVE-2023-39188Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików DFT. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-39187Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7). Aplikacje te zawierają odczyt poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików DFT.
- CVE-2023-39186Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików DFT. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-39184Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików PSM. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-39183Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików PSM. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-39182Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7). Aplikacje te zawierają odczyt poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików DFT.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Solid Edge SE2023 (All versions < V223.0 Update 7). The affected applications contain an out of bounds read past the end of an allocated structure while parsing specially crafted PAR files. This could allow an attacker to execute code in the context of the current process.