PT-2021-20460 · Siemens · Teamcenter Visualization+2
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do JT2Go anteriores à V13.2
Versões do Solid Edge SE2021 anteriores à SE2021MP5
Versões do Teamcenter Visualization anteriores à V13.2
Descrição:
Foi identificada uma vulnerabilidade nas versões de software especificadas. A biblioteca plmxmlAdapterSE70.dll não possui validação adequada dos dados fornecidos pelo usuário ao analisar arquivos PAR, o que pode resultar em uma gravação fora dos limites, ultrapassando o buffer baseado em heap de comprimento fixo. Isso poderia permitir que um invasor executasse código no contexto do processo atual.
Recomendações:
Para versões do JT2Go anteriores à V13.2, atualize para a versão V13.2 ou posterior.
Para versões do Solid Edge SE2021 anteriores à SE2021MP5, atualize para a versão SE2021MP5 ou posterior.
Para versões do Teamcenter Visualization anteriores à V13.2, atualize para a versão V13.2 ou posterior.
Como solução alternativa temporária, considere restringir o uso da biblioteca plmxmlAdapterSE70.dll até que um patch esteja disponível.
Correção
Heap Based Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jt2Go
Solid Edge
Teamcenter Visualization