CVE-2022-2069
Yüksək
Təsvir
Siemens JT2Go V13.3.0.5 versiyasından əvvəlki və Siemens Teamcenter Visualization V14.0.0.2 versiyasından əvvəlki versiyalardakı APDFL.dll faylı, xüsusi hazırlanmış PDF fayllarını analiz edərkən sabit uzunluqlu heap-əsaslı buferdən kənara yazma zəifliyinə malikdir. Bu, hücumçuya cari prosesin kontekstində kodun icrasına şərait yarada bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı40. faiz dərəcəsi0,5%
MəhsulSiemens Jt2go
Dərc20 okt 2022
İlk görülmə20 okt 2022
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- siemens jt2go13.3.0.5 və ya daha yeni versiya
- siemens teamcenter_visualization13.3.0.5, 14.0.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens jt2go | v < 13.3.0.5 | 13.3.0.5 |
| siemens teamcenter_visualization | 13.3.0 ≤ v < 13.3.0.5, 14.0 ≤ v < 14.0.0.2 | 13.3.0.5, 14.0.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.