BDU:2025-05045

Опубликовано: 13 мар. 2025

Источник: fstec

CVSS3: 7

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость формата NEU. пре-постпроцессора Simcenter Femap связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или выполнить произвольный код в контексте текущего процесса

Вендор

Siemens AG

Наименование ПО

Simcenter Femap

Версия ПО

до 2401.0003 (Simcenter Femap)

до 2406.0002 (Simcenter Femap)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://cert-portal.siemens.com/productcert/html/ssa-920092.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://cert-portal.siemens.com/productcert/html/ssa-920092.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 8%

0.00029

Низкий

7 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2025-25175

CVSS3: 7.8

nvd

11 месяцев назад

A vulnerability has been identified in Simcenter Femap V2401 (All versions < V2401.0003), Simcenter Femap V2406 (All versions < V2406.0002). The affected application contains a memory corruption vulnerability while parsing specially crafted .NEU files. This could allow an attacker to execute code in the context of the current process. (ZDI-CAN-25443)

GHSA-9j8w-rhj2-qxqp