CVE-2024-24925

Yüksek

Açıklama

Simcenter Femap (V2306.0000'den küçük tüm versiyonlar) üzerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama, özel olarak hazırlanmış Catia MODEL dosyalarını ayrıştırırken başlatılmamış işaretçi erişimine karşı savunmasızdır. Bir saldırgan, bu güvenlik açığını mevcut işlem bağlamında kod çalıştırmak için kullanabilir. (ZDI-CAN-22060)

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSiemens Simcenter Femap
Yayın13 Şub 2024
İlk görülme13 Şub 2024
Zayıflık türüCWE-824CWE-824

Nasıl düzeltilir

Güncelleyin
  • siemens simcenter_femap2306.0000 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
siemens simcenter_femapv < 2306.00002306.0000

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-24925 · Siemens Simcenter Femap · Dark Radar