CVE-2024-54091
Yüksək
Təsvir
Solid Edge SE2024 (bütün versiyalar < V224.0 Update 12) və Solid Edge SE2025 (bütün versiyalar < V225.0 Update 3) proqramlarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqdə X_T məlumatlarını və ya X_T formatında xüsusi hazırlanmış faylı analiz edərkən ayrılmış buferin sonundan kənara yazma (out-of-bounds write) problemi mövcuddur. Bu, hücumçuya cari prosesin kontekstində kodun icrasına şərait yarada bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSiemens Solid Edge
Dərc10 dek 2024
İlk görülmə10 dek 2024
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- siemens parasolid36.1.225, 37.0.173 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens solid_edge_se2024 | Aralıq göstərilməyib, 224.0 | — |
| siemens parasolid | 36.1 ≤ v < 36.1.225, 37.0 ≤ v < 37.0.173 | 36.1.225, 37.0.173 |
| siemens solid_edge_se2025 | Aralıq göstərilməyib, 225.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.