PT-2021-3531 · Siemens · Siemens Solid Edge
Publicado
2021-06-08
·
Atualizado
2021-09-21
·
CVE-2021-31342
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Siemens Solid Edge SE2020 anteriores à 2020MP14
Versões do Siemens Solid Edge SE2021 anteriores à SE2021MP5
Descrição
O problema está relacionado à biblioteca ugeom2d.dll no Siemens Solid Edge, que não possui validação adequada dos dados fornecidos pelo usuário ao analisar arquivos DFT. Isso pode resultar em uma gravação fora dos limites, além do fim de uma estrutura alocada, permitindo que um invasor execute código no contexto do processo atual.
Recomendações
Para as versões do Siemens Solid Edge SE2020 anteriores à 2020MP14, atualize para a 2020MP14 ou posterior.
Para as versões do Siemens Solid Edge SE2021 anteriores à SE2021MP5, atualize para a SE2021MP5 ou posterior.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Siemens Solid Edge