PT-2022-26012 · Siemens · Jt2Go+1
CVE-2022-41661
·
Publicado
2022-11-08
·
Atualizado
2023-06-13
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do JT2Go anteriores à 14.1.0.4
Versões do Teamcenter Visualization V13.2 anteriores à 13.2.0.12
Versões do Teamcenter Visualization V13.3 anteriores à 13.3.0.7
Versões do Teamcenter Visualization V14.0 anteriores à 14.0.0.3
Versões do Teamcenter Visualization V14.1 anteriores à 14.1.0.4
Descrição
Os produtos afetados contêm uma vulnerabilidade de leitura fora dos limites ao analisar um arquivo CGM. Um invasor pode explorar essa vulnerabilidade para executar código no contexto do processo atual.
Recomendações
Para versões do JT2Go anteriores à 14.1.0.4, atualize para a versão 14.1.0.4 ou posterior.
Para versões do Teamcenter Visualization V13.2 anteriores à 13.2.0.12, atualize para a versão 13.2.0.12 ou posterior.
Para versões do Teamcenter Visualization V13.3 anteriores à 13.3.0.7, atualize para a versão 13.3.0.7 ou posterior.
Para versões do Teamcenter Visualization V14.0 anteriores à 14.0.0.3, atualize para a versão 14.0.0.3 ou posterior.
Para versões do Teamcenter Visualization V14.1 anteriores à 14.1.0.4, atualize para a versão 14.1.0.4 ou posterior.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jt2Go
Teamcenter Visualization