Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-41851

Опубликовано: 11 окт. 2022
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

A vulnerability has been identified in JTTK (All versions < V11.1.1.0), Simcenter Femap V2022.1 (All versions < V2022.1.3), Simcenter Femap V2022.2 (All versions < V2022.2.2). The JTTK library is vulnerable to an uninitialized pointer reference vulnerability while parsing specially crafted JT files. An attacker could leverage this vulnerability to execute code in the context of the current process. (ZDI-CAN-16973)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:siemens:jt_open_toolkit:*:*:*:*:*:*:*:*
Версия до 11.1.1.0 (исключая)
cpe:2.3:a:siemens:simcenter_femap:*:*:*:*:*:*:*:*
Версия от 2022.1.0 (включая) до 2022.1.3 (исключая)
cpe:2.3:a:siemens:simcenter_femap:*:*:*:*:*:*:*:*
Версия от 2022.2.0 (включая) до 2022.2.2 (исключая)

EPSS

Процентиль: 20%
0.00062
Низкий

7.8 High

CVSS3

Дефекты

CWE-824

Связанные уязвимости

github логотип

GHSA-4xcw-w9g9-vg97

CVSS3: 7.8
github
больше 3 лет назад

A vulnerability has been identified in JTTK (All versions < V11.1.1.0), Simcenter Femap V2022.1 (All versions < V2022.1.3), Simcenter Femap V2022.2 (All versions < V2022.2.2). The JTTK library is vulnerable to an uninitialized pointer reference vulnerability while parsing specially crafted JT files. An attacker could leverage this vulnerability to execute code in the context of the current process. (ZDI-CAN-16973)

EPSS

Процентиль: 20%
0.00062
Низкий

7.8 High

CVSS3

Дефекты

CWE-824