CVE-2023-41033
Təsvir
Parasolid V35.0 (bütün versiyalar < V35.0.260), Parasolid V35.1 (bütün versiyalar < V35.1.246), Parasolid V36.0 (bütün versiyalar < V36.0.156), Simcenter Femap V2301 (bütün versiyalar < V2301.0003), Simcenter Femap V2306 (bütün versiyalar < V2306.0001) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqdə xüsusi hazırlanmış X_T fayllarının təhlili zamanı ayrılmış strukturun sonundan kənara yazma (out of bounds write) problemi mövcuddur. Bu, hücumçuya cari prosesin kontekstində kodun icrasına şərait yarada bilər. (ZDI-CAN-21266)
Necə düzəltmək olar
- siemens parasolid35.0.260, 35.1.246, 36.0.156 və ya daha yeni versiya
- siemens simcenter_femap2301.0003, 2306.0001 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens parasolid | 35.0 ≤ v < 35.0.260, 35.1 ≤ v < 35.1.246, 36.0 ≤ v < 36.0.156 | 35.0.260, 35.1.246, 36.0.156 |
| siemens simcenter_femap | 2301.0 ≤ v < 2301.0003, 2306.0 ≤ v < 2306.0001 | 2301.0003, 2306.0001 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.