PT-2022-16783 · Siemens · Simcenter Star-Ccm+ Viewer

Publicado

2022-03-08

·

Atualizado

2022-03-11

·

CVE-2022-24661

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Simcenter STAR-CCM+ Viewer anteriores à V2022.1
Descrição
Foi identificado um problema de corrupção de memória no componente starview+.exe durante a análise de arquivos .SCE especialmente criados. Isso poderia permitir que um invasor executasse código no contexto do processo atual.
Recomendações
Para versões anteriores à V2022.1, atualize para a versão V2022.1 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de arquivos .SCE especialmente criados com o componente starview+.exe até que um patch seja aplicado.

Correção

Memory Corruption

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-24661

Produtos afetados

Simcenter Star-Ccm+ Viewer