CVE-2025-25175
Yüksek
Açıklama
Simcenter Femap V2401 (V2401.0003'ten küçük tüm sürümler) ve Simcenter Femap V2406 (V2406.0002'den küçük tüm sürümlerde) bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama, özel olarak hazırlanmış .NEU dosyalarını ayrıştırırken bir bellek bozulması zafiyeti içermektedir. Bu durum, bir saldırganın mevcut işlem bağlamında kod çalıştırmasına izin verebilir. (ZDI-CAN-25443)
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSiemens Simcenter Femap
Yayın13 Mar 2025
İlk görülme13 Mar 2025
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Güncelleyin
- siemens simcenter_femap2401.0003, 2406.0002 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simcenter_femap | 2401.0 ≤ v < 2401.0003, 2406.0 ≤ v < 2406.0002 | 2401.0003, 2406.0002 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.