CVE-2026-8312
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w Arena® Simulation powoduje uszkodzenie pamięci w komponencie expmt.exe (Siman) z powodu niewłaściwej walidacji danych użytkownika, co prowadzi do zapisu poza dozwolonym zakresem. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego procesu, nakłaniając użytkownika do otwarcia złośliwego pliku.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość zdalnego wykonania kodu przez atakującego, co może prowadzić do przejęcia kontroli nad systemem, kradzieży danych lub dalszego rozprzestrzeniania się ataku w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację Arena® Simulation do najnowszej wersji łatającej tę podatność oraz wdrożenie zasad bezpieczeństwa uniemożliwiających otwieranie niezaufanych plików.
Inne podatności w Arena Simulation
Zobacz wszystkie- CVE-2026-8314Wysokie
Podatność w oprogramowaniu Arena® Simulation wynika z błędu uszkodzenia pamięci w komponencie siman.exe (Siman). Brak prawidłowej walidacji danych użytkownika prowadzi do zapisu poza dozwolonym zakresem pamięci.
- CVE-2026-8313Wysokie
Podatność w Arena® Simulation wynika z błędu uszkodzenia pamięci w komponencie linker.exe (Siman). Nieprawidłowa walidacja danych użytkownika prowadzi do zapisu poza dozwolonym obszarem pamięci.
- CVE-2026-8085Wysokie
Podatność w oprogramowaniu Arena® Simulation wynika z błędu uszkodzenia pamięci w komponencie model.exe (Siman). Niewłaściwa walidacja danych dostarczonych przez użytkownika prowadzi do zapisu poza dozwolonym obszarem pamięci. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego procesu, nakłaniając użytkownika do otwarcia złośliwego pliku.
Oryginalny opis (angielski, źródło NVD)
A security issue exists within Arena® Simulation due to a memory corruption vulnerability in the expmt.exe (Siman) component. The vulnerability stems from improper validation of user-supplied data, which can result in an out-of-bounds write. An attacker could leverage this vulnerability to execute arbitrary code in the context of the current process by convincing a user to open a malicious file.