CVE-2024-52566

Yüksək

Təsvir

Teamcenter Visualization V14.2 (bütün versiyalar < V14.2.0.14), Teamcenter Visualization V14.3 (bütün versiyalar < V14.3.0.12), Teamcenter Visualization V2312 (bütün versiyalar < V2312.0008), Teamcenter Visualization V2406 (bütün versiyalar < V2406.0005), Tecnomatix Plant Simulation V2302 (bütün versiyalar < V2302.0018), Tecnomatix Plant Simulation V2404 (bütün versiyalar < V2404.0007) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqlərdə xüsusi hazırlanmış WRL faylının təhlili zamanı sərhədləri aşan yazma (out of bounds write) zəifliyi mövcuddur. Bu, hücumçuya cari prosesin kontekstində kodun icrasına şərait yarada bilər. (ZDI-CAN-24233)

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSiemens Tecnomatix Plant Simulation
Dərc18 noy 2024
İlk görülmə18 noy 2024

Necə düzəltmək olar

Yeniləyin
  • siemens tecnomatix_plant_simulation2302.0018, 2404.0007 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens tecnomatix_plant_simulationv < 2302.0018, 2404.0 ≤ v < 2404.00072302.0018, 2404.0007

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-52566 · Siemens Tecnomatix Plant Simulation · Dark Radar