PT-2021-17473 · Luxion · Keyshot

Rgod · Publicado 2021-05-12 · Atualizado 2021-06-10 · CVE-2021-27488

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões v10.1 e anteriores do KeyShot

Descrição

O problema diz respeito à falta de validação adequada dos dados fornecidos pelo usuário ao analisar arquivos CATPart em determinadas bibliotecas de software. Isso pode resultar em uma gravação fora dos limites, além do fim de uma estrutura alocada, permitindo potencialmente que um invasor execute código no contexto do processo atual.

Recomendações

Para as versões v10.1 e anteriores do KeyShot, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-27488

ZDI-21-563

Produtos afetados

Keyshot

Referências · 5

• https://zerodayinitiative.com/advisories/ZDI-21-563 · Nota de Segurança
• https://us-cert.cisa.gov/ics/advisories/icsa-21-145-01 · Nota
• https://cert-portal.siemens.com/productcert/pdf/ssa-119468.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-27488 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-27488 · Aviso do Fabricante