PT-2021-17437 · Siemens · Tecnomatix Plant Simulation

Francis Provencher · Publicado 2021-03-10 · Atualizado 2021-05-19 · CVE-2021-27398

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Tecnomatix Plant Simulation anteriores à V16.0.5

Descrição

Foi identificada uma vulnerabilidade na biblioteca PlantSimCore.dll, que não realiza a validação adequada dos dados fornecidos pelo usuário ao analisar arquivos SPP. Isso pode resultar em um estouro de buffer baseado na pilha, permitindo que um invasor execute código no contexto do processo atual.

Recomendações

Para versões anteriores à V16.0.5, atualize para a versão V16.0.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a arquivos SPP para minimizar o risco de exploração.

Correção

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-07816

CVE-2021-27398

ZDI-21-570

Produtos afetados

Tecnomatix Plant Simulation

Referências · 5

• https://bdu.fstec.ru/vul/2025-07816 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-27398 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-570 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-983548.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-27398 · Aviso do Fabricante