CVE-2025-40829
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność została zidentyfikowana w Simcenter Femap (wszystkie wersje < V2512). Dotknięta aplikacja zawiera podatność związaną z niezainicjalizowaną pamięcią podczas analizowania specjalnie spreparowanych plików SLDPRT. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu. (ZDI-CAN-27146)
Ocena ryzyka
Wykonanie kodu w kontekście bieżącego procesu może pozwolić atakującemu na przejęcie kontroli nad aplikacją, co może prowadzić do kradzieży danych lub dalszej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację Simcenter Femap do wersji V2512 lub nowszej, która zawiera poprawkę.
Inne podatności w Simcenter Femap
Zobacz wszystkie- CVE-2026-59701Wysokie
Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2606.0001). Dotknięta aplikacja zawiera podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików BMP. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-59700Wysokie
Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2606.0001). Dotknięta aplikacja zawiera podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików BMP. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-59086Wysokie
W aplikacjach Simcenter Femap i Simcenter Nastran (wersje przed V2606) występuje podatność na przepełnienie stosu podczas analizowania specjalnie spreparowanych ciągów znaków jako argumentów dla jednego z plików binarnych. Atakujący może wykorzystać to do wykonania kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Simcenter Femap (All versions < V2512). The affected applications contains an uninitialized memory vulnerability while parsing specially crafted SLDPRT files. This could allow an attacker to execute code in the context of the current process. (ZDI-CAN-27146)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS