CVE-2023-24552
Yüksək
Təsvir
Solid Edge SE2022 (bütün versiyalar < V222.0MP12) və Solid Edge SE2023 (bütün versiyalar < V223.0Update2) proqramlarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqdə xüsusi hazırlanmış PAR faylının təhlili zamanı ayrılmış buferin sonundan kənara oxuma (out-of-bounds read) problemi mövcuddur. Bu, hücumçuya cari prosesin kontekstində kodun icrasına şərait yarada bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSiemens Solid Edge
Dərc14 fev 2023
İlk görülmə14 fev 2023
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- siemens solid_edge_se20232210.0002.004 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens solid_edge_se2022 | Aralıq göstərilməyib, maintenance_pack_1, maintenance_pack_2, maintenance_pack_3, maintenance_pack_4, maintenance_pack_5, maintenance_pack_7, maintenance_pack_8, maintenance_pack_9, maintenance_pack_10, maintenance_pack_11 | — |
| siemens solid_edge_se2023 | v < 2210.0002.004 | 2210.0002.004 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.