CVE-2026-59086
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W aplikacjach Simcenter Femap i Simcenter Nastran (wersje przed V2606) występuje podatność na przepełnienie stosu podczas analizowania specjalnie spreparowanych ciągów znaków jako argumentów dla jednego z plików binarnych. Atakujący może wykorzystać to do wykonania kodu w kontekście bieżącego procesu.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu w kontekście procesu aplikacji, co może prowadzić do przejęcia systemu lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację Simcenter Femap i Simcenter Nastran do wersji V2606 lub nowszej oraz ograniczenie dostępu do aplikacji.
Inne podatności w Simcenter Femap
Zobacz wszystkie- CVE-2026-59701Wysokie
Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2606.0001). Dotknięta aplikacja zawiera podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików BMP. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-59700Wysokie
Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2606.0001). Dotknięta aplikacja zawiera podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików BMP. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2025-40829Wysokie
Podatność została zidentyfikowana w Simcenter Femap (wszystkie wersje < V2512). Dotknięta aplikacja zawiera podatność związaną z niezainicjalizowaną pamięcią podczas analizowania specjalnie spreparowanych plików SLDPRT. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu. (ZDI-CAN-27146)
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Simcenter Femap (All versions < V2606), Simcenter Nastran (All versions < V2606). The affected applications contain a stack overflow vulnerability while parsing specially strings as argument for one of the application binaries. This could allow an attacker to execute code in the context of the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS