PT-2022-5811 · Siemens · Siemens Pads Standard/Plus Viewer

Publicado 2022-05-19 · Atualizado 2022-07-15 · CVE-2022-34282

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Siemens PADS Standard/Plus Viewer anteriores à versão corrigida

Descrição

O problema está relacionado a uma leitura fora dos limites da memória durante o manuseio de arquivos PCB, o que pode permitir que um invasor obtenha informações no contexto do processo atual.

Recomendações

Para o Siemens PADS Standard/Plus Viewer, atualize para uma versão que inclua a correção para este problema, a fim de evitar a exploração.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2022-07216

CVE-2022-34282

Produtos afetados

Siemens Pads Standard/Plus Viewer

Referências · 5

• https://fortiguard.com/zeroday/FG-VD-22-047 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-34282 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-439148.pdf · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-07216 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/html/ssa-439148.html · Nota