PT-2024-8740 · Siemens · Teamcenter Visualization+1
CVE-2024-52565
·
Publicado
2024-11-18
·
Atualizado
2024-12-10
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Teamcenter Visualization anteriores à V14.2.0.14
Versões do Teamcenter Visualization anteriores à V14.3.0.12
Versões do Teamcenter Visualization anteriores à V2312.0008
Versões do Teamcenter Visualization anteriores à V2406.0005
Versões do Tecnomatix Plant Simulation anteriores à V2302.0018
Versões do Tecnomatix Plant Simulation anteriores à V2404.0007
Descrição
Os aplicativos afetados contêm uma vulnerabilidade de gravação fora dos limites ao analisar um arquivo WRL especialmente criado. Isso poderia permitir que um invasor executasse código no contexto do processo atual. A vulnerabilidade está relacionada a um problema de estouro de buffer, que pode ser explorado usando arquivos WRL especialmente criados.
Recomendações
Para versões do Teamcenter Visualization anteriores à V14.2.0.14, atualize para a versão V14.2.0.14 ou posterior.
Para versões do Teamcenter Visualization anteriores à V14.3.0.12, atualize para a versão V14.3.0.12 ou posterior.
Para versões do Teamcenter Visualization anteriores à V2312.0008, atualize para a versão V2312.0008 ou posterior.
Para versões do Teamcenter Visualization anteriores à V2406.0005, atualize para a versão V2406.0005 ou posterior.
Para versões do Tecnomatix Plant Simulation anteriores à V2302.0018, atualize para a versão V2302.0018 ou posterior.
Para versões do Tecnomatix Plant Simulation anteriores à V2404.0007, atualize para a versão V2404.0007 ou posterior.
Como solução alternativa temporária, considere restringir o uso de arquivos WRL nos aplicativos afetados até que um patch esteja disponível.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Teamcenter Visualization
Tecnomatix Plant Simulation