PT-2026-40018 · Siemens · Simcenter Femap

CVE-2025-12659 · Publicado 2026-05-12 · Atualizado 2026-05-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Siemens Simcenter Femap (versões afetadas não especificadas)

Descrição Um problema de corrupção de memória, especificamente um estouro de buffer baseado em heap, ocorre durante a análise de arquivos IPT especialmente criados. Esta falha permite que um invasor execute código arbitrário no contexto do processo atual ao abrir um arquivo Inventor IPT malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-09001

CVE-2025-12659

ZDI-26-316

ZDI-26-317

Produtos afetados

Simcenter Femap

Referências · 10

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-134-05.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12659 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-09001 · Nota de Segurança
• https://t.me/CVEtracker/53504 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-26-134-05 · Nota
• https://zerodayinitiative.com/advisories/ZDI-26-316 · Nota de Segurança
• https://twitter.com/windowsforum/status/2054949570493174023 · Publicação no Twitter
• https://twitter.com/SystemTek_UK/status/2055945324779200857 · Publicação no Twitter
• https://cert-portal.siemens.com/productcert/html/ssa-870926.html · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-26-317 · Nota de Segurança