PT-2024-7985 · Siemens · Simcenter Nastran+1
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Simcenter Femap V2306 a V2406
Versões do Simcenter Nastran 2306 a 2312
Descrição
O problema está relacionado a uma vulnerabilidade de corrupção de memória durante a análise de arquivos BDF especialmente criados, o que poderia permitir que um invasor executasse código no contexto do processo atual. Isso ocorre devido ao uso de memória após ela ter sido liberada.
Recomendações
Para as versões V2306 a V2406 do Simcenter Femap, atualize para uma versão que inclua a correção para o problema de corrupção de memória.
Para as versões 2306 a 2312 do Simcenter Nastran, atualize para uma versão que inclua a correção para o problema de corrupção de memória.
Como solução alternativa temporária, considere restringir o uso do componente BDF File Handler até que um patch esteja disponível.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simcenter Femap
Simcenter Nastran