CVE-2026-59701
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2606.0001). Dotknięta aplikacja zawiera podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików BMP. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
Ocena ryzyka
Atakujący może wykonać złośliwy kod na komputerze ofiary, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaktualizuj Simcenter Femap do wersji V2606.0001 lub nowszej oraz unikaj otwierania niezaufanych plików BMP.
Inne podatności w Simcenter Femap
Zobacz wszystkie- CVE-2026-59700Wysokie
Zidentyfikowano podatność w Simcenter Femap (wszystkie wersje < V2606.0001). Dotknięta aplikacja zawiera podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików BMP. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-59086Wysokie
W aplikacjach Simcenter Femap i Simcenter Nastran (wersje przed V2606) występuje podatność na przepełnienie stosu podczas analizowania specjalnie spreparowanych ciągów znaków jako argumentów dla jednego z plików binarnych. Atakujący może wykorzystać to do wykonania kodu w kontekście bieżącego procesu.
- CVE-2025-40829Wysokie
Podatność została zidentyfikowana w Simcenter Femap (wszystkie wersje < V2512). Dotknięta aplikacja zawiera podatność związaną z niezainicjalizowaną pamięcią podczas analizowania specjalnie spreparowanych plików SLDPRT. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu. (ZDI-CAN-27146)
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Simcenter Femap (All versions < V2606.0001). The affected applications contains an out of bounds read vulnerability while parsing specially crafted BMP files. This could allow an attacker to execute code in the context of the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS