CVE-2023-30986
Yüksək
Təsvir
Solid Edge SE2023 (V223.0 Update 3-dən əvvəlki bütün versiyalar), Solid Edge SE2023 (V223.0 Update 2-dən əvvəlki bütün versiyalar) məhsullarında zəiflik aşkar edilib. Təsirlənmiş tətbiqlər xüsusi hazırlanmış STP fayllarının emalı zamanı yaddaş korrupsiyası zəifliyini ehtiva edir. Bu, hücumçuya cari proses kontekstində kod icra etməyə imkan verə bilər. (ZDI-CAN-19561)
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSiemens Solid Edge
Dərc9 may 2023
İlk görülmə9 may 2023
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens solid_edge_se2023 | Aralıq göstərilməyib, update_0001 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.