CVE-2021-22649

Yüksek

Açıklama

10.1 öncesi Luxion KeyShot sürümleri, 10.1 öncesi Luxion KeyShot Viewer sürümleri, 10.1 öncesi Luxion KeyShot Network Rendering sürümleri ve 10.1 öncesi Luxion KeyVR sürümleri, proje dosyalarını işlerken birden fazla NULL pointer dereference sorunu içermektedir; bu durum bir saldırganın keyfi kod çalıştırmasına izin verebilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLuxion Keyshot
Yayın23 Şub 2021
İlk görülme23 Şub 2021
Zayıflık türüCWE-822CWE-822

Nasıl düzeltilir

Güncelleyin
  • luxion keyshot10.1 ya da sonraki bir sürüm
  • luxion keyshot_network_rendering10.1 ya da sonraki bir sürüm
  • luxion keyshot_viewer10.1 ya da sonraki bir sürüm
  • luxion keyvr10.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
luxion keyshotv < 10.110.1
luxion keyshot_network_renderingv < 10.110.1
luxion keyshot_viewerv < 10.110.1
luxion keyvrv < 10.110.1
siemens solid_edge_se2020_firmwareAralık belirtilmemiş—
siemens solid_edge_se2021_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-22649 · Luxion Keyshot · Dark Radar