CVE-2023-41033

Yüksək

Təsvir

Parasolid V35.0 (bütün versiyalar < V35.0.260), Parasolid V35.1 (bütün versiyalar < V35.1.246), Parasolid V36.0 (bütün versiyalar < V36.0.156), Simcenter Femap V2301 (bütün versiyalar < V2301.0003), Simcenter Femap V2306 (bütün versiyalar < V2306.0001) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqdə xüsusi hazırlanmış X_T fayllarının təhlili zamanı ayrılmış strukturun sonundan kənara yazma (out of bounds write) problemi mövcuddur. Bu, hücumçuya cari prosesin kontekstində kodun icrasına şərait yarada bilər. (ZDI-CAN-21266)

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSiemens Parasolid
Dərc12 sen 2023
İlk görülmə12 sen 2023

Necə düzəltmək olar

Yeniləyin
  • siemens parasolid35.0.260, 35.1.246, 36.0.156 və ya daha yeni versiya
  • siemens simcenter_femap2301.0003, 2306.0001 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens parasolid35.0 ≤ v < 35.0.260, 35.1 ≤ v < 35.1.246, 36.0 ≤ v < 36.0.15635.0.260, 35.1.246, 36.0.156
siemens simcenter_femap2301.0 ≤ v < 2301.0003, 2306.0 ≤ v < 2306.00012301.0003, 2306.0001

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.