CVE-2026-59086
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W aplikacjach Simcenter Femap i Simcenter Nastran (wersje przed V2606) występuje podatność na przepełnienie stosu podczas analizowania specjalnie spreparowanych ciągów znaków jako argumentów dla jednego z plików binarnych. Atakujący może wykorzystać to do wykonania kodu w kontekście bieżącego procesu.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu w kontekście procesu aplikacji, co może prowadzić do przejęcia systemu lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację Simcenter Femap i Simcenter Nastran do wersji V2606 lub nowszej oraz ograniczenie dostępu do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Simcenter Femap (All versions < V2606), Simcenter Nastran (All versions < V2606). The affected applications contain a stack overflow vulnerability while parsing specially strings as argument for one of the application binaries. This could allow an attacker to execute code in the context of the current process.