PT-2025-47142 · Unknown · Ps/Iges Parasolid Translator

Publicado 2025-11-17 · Atualizado 2026-02-12 · CVE-2025-40936

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Componente Tradutor PS/IGES Parasolid versões anteriores à 29.0.258

Descrição O Componente Tradutor PS/IGES Parasolid contém uma vulnerabilidade de leitura fora dos limites ao processar arquivos IGS especialmente criados. Isso poderia permitir que um atacante causasse a falha do aplicativo ou executasse código com os privilégios do processo atual.

Recomendações Atualize para a versão 29.0.258 ou posterior.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-00050

CVE-2025-40936

ZDI-25-1042

Produtos afetados

Ps/Iges Parasolid Translator

Referências · 12

• https://twitter.com/CVEnew/status/1990387099019739585 · Publicação no Twitter
• https://cert-portal.siemens.com/productcert/html/ssa-241605.html · Nota
• https://cert-portal.siemens.com/productcert/html/ssa-445819.html · Nota
• https://zerodayinitiative.com/advisories/upcoming · Nota
• https://twitter.com/VulmonFeeds/status/1990398311648342053 · Publicação no Twitter
• https://cert-portal.siemens.com/productcert/html/ssa-870926.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-40936 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-1042 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-00050 · Nota de Segurança
• https://twitter.com/cracbot/status/1992186358191002048 · Publicação no Twitter
• https://t.me/CVEtracker/37492 · Publicação no Telegram
• https://twitter.com/ThreatSynop/status/2022014314987561230 · Publicação no Twitter