CVE-2022-46346
Təsvir
Parasolid V33.1 (bütün versiyalar < V33.1.264), Parasolid V34.0 (bütün versiyalar < V34.0.252), Parasolid V34.1 (bütün versiyalar < V34.1.242), Parasolid V35.0 (bütün versiyalar < V35.0.170), Solid Edge SE2022 (bütün versiyalar < V222.0MP12), Solid Edge SE2022 (bütün versiyalar), Solid Edge SE2023 (bütün versiyalar < V223.0Update2) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqlər, xüsusi hazırlanmış X_B fayllarını analiz edərkən ayrılmış strukturun sonundan kənara yazma (out of bounds write) xətasına malikdir. Bu, hücumçuya cari prosesin kontekstində kodun icrasına şərait yarada bilər. (ZDI-CAN-19071)
Necə düzəltmək olar
- siemens parasolid33.1.264, 34.0.252, 34.1.242, 35.0.170 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens parasolid | 33.1 ≤ v < 33.1.264, 34.0 ≤ v < 34.0.252, 34.1 ≤ v < 34.1.242, 35.0 ≤ v < 35.0.170 | 33.1.264, 34.0.252, 34.1.242, 35.0.170 |
| siemens solid_edge_se2022 | Aralıq göstərilməyib | — |
| siemens solid_edge_se2023 | Aralıq göstərilməyib, 223.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.