Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-22643

Опубликовано: 23 фев. 2021
Источник: nvd
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Luxion KeyShot versions prior to 10.1, Luxion KeyShot Viewer versions prior to 10.1, Luxion KeyShot Network Rendering versions prior to 10.1, and Luxion KeyVR versions prior to 10.1 are vulnerable to an out-of-bounds read while processing project files, which may allow an attacker to execute arbitrary code.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:luxion:keyshot:*:*:*:*:*:*:*:*
Версия до 10.1 (исключая)
cpe:2.3:a:luxion:keyshot_network_rendering:*:*:*:*:*:*:*:*
Версия до 10.1 (исключая)
cpe:2.3:a:luxion:keyshot_viewer:*:*:*:*:*:*:*:*
Версия до 10.1 (исключая)
cpe:2.3:a:luxion:keyvr:*:*:*:*:*:*:*:*
Версия до 10.1 (исключая)
Конфигурация 2

Одновременно

cpe:2.3:o:siemens:solid_edge_se2020_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:solid_edge_se2020:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:siemens:solid_edge_se2021_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:siemens:solid_edge_se2021:-:*:*:*:*:*:*:*

EPSS

Процентиль: 57%
0.00352
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-125
CWE-125

Связанные уязвимости

github логотип

GHSA-5f6x-vc29-3295

github
больше 3 лет назад

Luxion KeyShot versions prior to 10.1, Luxion KeyShot Viewer versions prior to 10.1, Luxion KeyShot Network Rendering versions prior to 10.1, and Luxion KeyVR versions prior to 10.1 are vulnerable to an out-of-bounds read while processing project files, which may allow an attacker to execute arbitrary code.

fstec логотип

BDU:2021-01052

CVSS3: 7.8
fstec
около 5 лет назад

Уязвимость программных средств рендеринга 3D-моделей Luxion KeyShot, Luxion KeyShot Viewer, Luxion KeyShot Network Rendering и Luxion KeyVR, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 57%
0.00352
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-125
CWE-125