Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-ffpp-9fgg-3rm7

Опубликовано: 10 дек. 2024
Источник: github
Github: Не прошло ревью
CVSS4: 7.3
CVSS3: 7.8

Описание

A vulnerability has been identified in Solid Edge SE2024 (All versions < V224.0 Update 5). The affected application is vulnerable to heap-based buffer overflow while parsing specially crafted PAR files. This could allow an attacker to execute code in the context of the current process.

A vulnerability has been identified in Solid Edge SE2024 (All versions < V224.0 Update 5). The affected application is vulnerable to heap-based buffer overflow while parsing specially crafted PAR files. This could allow an attacker to execute code in the context of the current process.

EPSS

Процентиль: 32%
0.00122
Низкий

7.3 High

CVSS4

7.8 High

CVSS3

Дефекты

CWE-122

Связанные уязвимости

CVSS3: 7.8
nvd
около 1 года назад

A vulnerability has been identified in Solid Edge SE2024 (All versions < V224.0 Update 5). The affected application is vulnerable to heap-based buffer overflow while parsing specially crafted PAR files. This could allow an attacker to execute code in the context of the current process.

CVSS3: 7.8
fstec
около 1 года назад

Уязвимость набора инструментов для проектирования и моделирования Siemens Solid Edge, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 32%
0.00122
Низкий

7.3 High

CVSS4

7.8 High

CVSS3

Дефекты

CWE-122