CVE-2021-25173
Yüksək
Təsvir
Open Design Alliance Drawings SDK-nın 2021.12 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Səhv formalaşdırılmış DGN fayllarının oxunması zamanı həddindən artıq ölçülü yaddaş ayrılması zəifliyi mövcuddur ki, bu da hücumçulara sistemin çökməsinə səbəb olmağa və potensial olaraq xidmətdən imtinaya (çökmə, çıxış və ya yenidən başlatma) şərait yaradır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulOpendesign Drawings Software Development Kit
Dərc18 yan 2021
İlk görülmə18 yan 2021
Necə düzəltmək olar
Yeniləyin
- opendesign drawings_software_development_kit2021.12 və ya daha yeni versiya
- siemens comos10.4.1 və ya daha yeni versiya
- siemens jt2go13.1.0.1 və ya daha yeni versiya
- siemens teamcenter_visualization13.1.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opendesign drawings_software_development_kit | v < 2021.12 | 2021.12 |
| siemens comos | v < 10.4.1 | 10.4.1 |
| siemens jt2go | v < 13.1.0.1 | 13.1.0.1 |
| siemens teamcenter_visualization | v < 13.1.0.1 | 13.1.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.