CVE-2026-50062
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików PAR. Występuje odczyt poza zakresem pamięci, co może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad procesem aplikacji, co może prowadzić do naruszenia poufności i integralności danych w systemie użytkownika.
Rekomendacja
Zaktualizuj Solid Edge do wersji V225.0 Update 15 (dla SE2025) lub V226.0 Update 7 (dla SE2026) lub nowszej.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update 7). The affected applications contains an out of bounds read vulnerability while parsing specially crafted PAR files. This could allow an attacker to execute code in the context of the current process.