CVE-2021-38405

Опубликовано: 21 нояб. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

The Datalogics APDFL library used in affected products is vulnerable to memory corruption condition while parsing specially crafted PDF files. An attacker could leverage this vulnerability to execute code in the context of the current process.

Ссылки

https://cert-portal.siemens.com/productcert/pdf/ssa-301589.pdf
Vendor Advisory
https://www.cisa.gov/news-events/ics-advisories/icsa-22-041-07
Third Party Advisory
US Government Resource
https://cert-portal.siemens.com/productcert/pdf/ssa-301589.pdf
Vendor Advisory
https://www.cisa.gov/news-events/ics-advisories/icsa-22-041-07
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:siemens:jt2go:*:*:*:*:*:*:*:*

Версия до 13.2.0.7 (исключая)

cpe:2.3:a:siemens:teamcenter_visualization:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.0.8 (исключая)

cpe:2.3:a:siemens:teamcenter_visualization:*:*:*:*:*:*:*:*

Версия от 13.2.0 (включая) до 13.2.0.7 (исключая)

cpe:2.3:a:siemens:teamcenter_visualization:13.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 24%

0.0008

Низкий

7.8 High

CVSS3

Дефекты

CWE-119

CWE-787

Связанные уязвимости

GHSA-pq78-qmg4-p42h