PT-2021-24001 · Siemens · Jt2Go+1

Publicado 2021-12-14 · Atualizado 2022-03-30 · CVE-2021-44001

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do JT2Go anteriores à 13.2.0.5

Versões do Teamcenter Visualization anteriores à 13.2.0.5

Descrição:

Foi identificada uma vulnerabilidade que poderia permitir que um invasor executasse código no contexto do processo atual. Esse problema decorre de uma gravação fora dos limites, além do fim de uma estrutura alocada, durante a análise de arquivos PDF especialmente criados, especificamente devido ao DL180pdfl.dll.

Recomendações:

Para versões do JT2Go anteriores à 13.2.0.5, atualize para a versão 13.2.0.5 ou posterior.

Para versões do Teamcenter Visualization anteriores à 13.2.0.5, atualize para a versão 13.2.0.5 ou posterior.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-44001

ZDI-22-004

Produtos afetados

Jt2Go

Teamcenter Visualization

Referências · 4

• https://zerodayinitiative.com/advisories/ZDI-22-004 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-595101.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-44001 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44001 · Nota de Segurança