CVE-2022-39157

Yüksək

Təsvir

Parasolid V34.0 (bütün versiyalar < V34.0.252), Parasolid V34.0 (bütün versiyalar >= V34.0.252 < V34.0.254), Parasolid V34.1 (bütün versiyalar < V34.1.242), Parasolid V34.1 (bütün versiyalar >= V34.1.242 < V34.1.244), Parasolid V35.0 (bütün versiyalar < V35.0.170), Parasolid V35.0 (bütün versiyalar >= V35.0.170 < V35.0.184), Simcenter Femap (bütün versiyalar < V2023.1) məhsullarında zəiflik aşkar edilmişdir. Təsirlənmiş tətbiq xüsusi hazırlanmış X_T fayllarının emalı zamanı ayrılmış strukturun hüdudlarından kənara oxuma əməliyyatı ehtiva edir. Bu, hücumçuya cari prosesin kontekstində kod icra etməyə imkan verə bilər. (ZDI-CAN-17745)

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulSiemens Parasolid

Dərc8 noy 2022

İlk görülmə8 noy 2022

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yeniləyin

siemens parasolid34.0.254, 34.1.244, 35.0.184 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
siemens parasolid	34.0.252 ≤ v < 34.0.254, 34.1.242 ≤ v < 34.1.244, 35.0.170 ≤ v < 35.0.184	34.0.254, 34.1.244, 35.0.184

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.