CVE-2023-39186
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików DFT. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację Solid Edge SE2023 do wersji V223.0 Update 7 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Solid Edge SE2023
Zobacz wszystkie- CVE-2023-39188Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików DFT. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-39187Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7). Aplikacje te zawierają odczyt poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików DFT.
- CVE-2023-39185Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików PAR. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-39184Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików PSM. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-39183Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7), która polega na odczycie poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików PSM. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-39182Wysokie
Zidentyfikowano podatność w Solid Edge SE2023 (wszystkie wersje < V223.0 Update 7). Aplikacje te zawierają odczyt poza przydzieloną strukturą podczas analizy specjalnie przygotowanych plików DFT.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Solid Edge SE2023 (All versions < V223.0 Update 7). The affected applications contain an out of bounds read past the end of an allocated structure while parsing specially crafted DFT files. This could allow an attacker to execute code in the context of the current process.