CVE-2023-25140

Yüksek

Açıklama

Parasolid V34.0 (V34.0.254'ten küçük tüm sürümler), Parasolid V34.1 (V34.1.242'den küçük tüm sürümler), Parasolid V35.0 (V35.0.170'den küçük tüm sürümler), Parasolid V35.1 (V35.1.150'den küçük tüm sürümler) ve Solid Edge SE2022 (V222.0MP12'den küçük tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulamalar, özel olarak hazırlanmış PAR dosyalarını ayrıştırırken tahsis edilmiş bir yapının sonunun ötesinde sınır dışı okuma (out of bounds read) içermektedir. Bu durum, bir saldırganın mevcut işlem bağlamında kod çalıştırmasına izin verebilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünSiemens Parasolid

Yayın14 Şub 2023

İlk görülme14 Şub 2023

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin

siemens parasolid34.0.254, 34.1.242, 35.0.170, 35.1.150 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
siemens parasolid	34.0 ≤ v < 34.0.254, 34.1 ≤ v < 34.1.242, 35.0 ≤ v < 35.0.170, 35.1 ≤ v < 35.1.150	34.0.254, 34.1.242, 35.0.170, 35.1.150
siemens solid_edge	se2022	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.