BDU:2021-04958

Опубликовано: 19 мая 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость приложения просмотра Siemens Solid Edge Viewer набора инструментов для проектирования и моделирования Siemens Solid Edge связана с использованием памяти после ее освобождения при синтаксическом анализе OBJ файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданной вредоносной веб-страницы или вредоносного файла

Вендор

Siemens AG

Наименование ПО

Solid Edge

Версия ПО

от 2021 до 2021MP8 (Solid Edge)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://cert-portal.siemens.com/productcert/pdf/ssa-728618.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 71%

0.00678

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-41539

CVSS3: 7.8

nvd

больше 4 лет назад

A vulnerability has been identified in Solid Edge SE2021 (All versions < SE2021MP8). The affected application contains a use-after-free vulnerability while parsing OBJ files. An attacker could leverage this vulnerability to execute code in the context of the current process (ZDI-CAN-13773).

GHSA-cv39-q9xg-v682

github

больше 3 лет назад