Описание
The APDFL.dll contains a stack-based buffer overflow vulnerability that could be triggered while parsing specially crafted PDF files. This could allow an attacker to execute code in the context of the current process.
Ссылки
- Third Party Advisory
- PatchThird Party Advisory
- Third Party AdvisoryUS Government Resource
- Third Party Advisory
- PatchThird Party Advisory
- Third Party AdvisoryUS Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до 14.1.0.5 (исключая)Версия от 13.3.0 (включая) до 13.3.0.8 (исключая)Версия от 14.0.0 (включая) до 14.0.0.4 (исключая)Версия от 14.1 (включая) до 14.1.0.5 (исключая)
Одно из
cpe:2.3:a:siemens:jt2go:*:*:*:*:*:*:*:*
cpe:2.3:a:siemens:teamcenter_visualization:*:*:*:*:*:*:*:*
cpe:2.3:a:siemens:teamcenter_visualization:*:*:*:*:*:*:*:*
cpe:2.3:a:siemens:teamcenter_visualization:*:*:*:*:*:*:*:*
EPSS
Процентиль: 25%
0.00086
Низкий
7.8 High
CVSS3
Дефекты
CWE-121
CWE-787
Связанные уязвимости
CVSS3: 7.8
github
около 3 лет назад
The APDFL.dll contains a stack-based buffer overflow vulnerability that could be triggered while parsing specially crafted PDF files. This could allow an attacker to execute code in the context of the current process.
CVSS3: 7.8
fstec
около 3 лет назад
Уязвимость библиотеки APDFL.dl инструмента для просмотра 3D JT JT2Go и системы управления жизненным циклом продукции Teamcenter Visualization, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 25%
0.00086
Низкий
7.8 High
CVSS3
Дефекты
CWE-121
CWE-787