CVE-2021-41536

Опубликовано: 28 сент. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

A vulnerability has been identified in Solid Edge SE2021 (All versions < SE2021MP8). The affected application contains a use-after-free vulnerability while parsing OBJ files. An attacker could leverage this vulnerability to execute code in the context of the current process (ZDI-CAN-13778).

Ссылки

https://cert-portal.siemens.com/productcert/pdf/ssa-728618.pdf
Patch
Vendor Advisory
https://www.zerodayinitiative.com/advisories/ZDI-21-1120/
Third Party Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-728618.pdf
Patch
Vendor Advisory
https://www.zerodayinitiative.com/advisories/ZDI-21-1120/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:siemens:solid_edge:*:*:*:*:*:*:*:*

Версия до se2021 (исключая)

cpe:2.3:a:siemens:solid_edge:se2021:-:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge:se2021:maintenance_pack1:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge:se2021:maintenance_pack2:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge:se2021:maintenance_pack3:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge:se2021:maintenance_pack4:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge:se2021:maintenance_pack5:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge:se2021:maintenance_pack6:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge:se2021:maintenance_pack7:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.00678

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

GHSA-37x6-w9jv-c58q

github

больше 3 лет назад

BDU:2021-04960

CVSS3: 8.8

fstec

больше 4 лет назад

Уязвимость приложения просмотра Siemens Solid Edge Viewer набора инструментов для проектирования и моделирования Siemens Solid Edge, позволяющая нарушителю выполнить произвольный код