CVE-2026-64629
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w Parasolid V38.0 (wszystkie wersje < V38.0.235) i Parasolid V38.1 (wszystkie wersje < V38.1.230). Dotknięte aplikacje zawierają podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików X_T. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
Ocena ryzyka
Atakujący może wykonać złośliwy kod na komputerze ofiary, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaktualizuj Parasolid do wersji z poprawką (V38.0.235 lub nowszej dla V38.0, V38.1.230 lub nowszej dla V38.1) oraz unikaj otwierania niezaufanych plików X_T.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Parasolid V38.0 (All versions < V38.0.235), Parasolid V38.1 (All versions < V38.1.230). The affected applications contains an out of bounds read vulnerability while parsing specially crafted X_T files. This could allow an attacker to execute code in the context of the current process.