PT-2025-20859 · Siemens · Teamcenter Visualization

CVE-2025-32454

·

Publicado

2025-05-13

·

Atualizado

2025-07-15

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Teamcenter Visualization versões anteriores a V14.3.0.14 Teamcenter Visualization versões anteriores a V2312.0010 Teamcenter Visualization versões anteriores a V2406.0008 Teamcenter Visualization versões anteriores a V2412.0004
Descrição: Uma vulnerabilidade foi identificada nos aplicativos afetados, que contêm uma leitura fora dos limites além do final de uma estrutura alocada durante a análise de arquivos WRL especialmente criados. Isso poderia permitir que um atacante executasse código no contexto do processo atual.
Recomendações: Para versões anteriores a V14.3.0.14, atualize para V14.3.0.14 ou posterior. Para versões anteriores a V2312.0010, atualize para V2312.0010 ou posterior. Para versões anteriores a V2406.0008, atualize para V2406.0008 ou posterior. Para versões anteriores a V2412.0004, atualize para V2412.0004 ou posterior.

Correção

RCE

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-06607
CVE-2025-32454

Produtos afetados

Teamcenter Visualization