Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-47935

Опубликовано: 10 янв. 2023
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

A vulnerability has been identified in JT Open (All versions < V11.1.1.0), JT Utilities (All versions < V13.1.1.0), Solid Edge (All versions < V2023). The Jt1001.dll contains a memory corruption vulnerability while parsing specially crafted JT files. An attacker could leverage this vulnerability to execute code in the context of the current process. (ZDI-CAN-19078)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:siemens:jt_open_toolkit:*:*:*:*:*:*:*:*
Версия до 11.1.1.0 (исключая)
cpe:2.3:a:siemens:jt_utilities:*:*:*:*:*:*:*:*
Версия до 13.1.1.0 (исключая)
cpe:2.3:a:siemens:solid_edge:*:*:*:*:*:*:*:*
Версия до se2023 (исключая)

EPSS

Процентиль: 20%
0.00062
Низкий

7.8 High

CVSS3

Дефекты

CWE-119
CWE-787

Связанные уязвимости

github логотип

GHSA-4hw2-gmf2-pgm8

CVSS3: 7.8
github
около 3 лет назад

A vulnerability has been identified in JT Open (All versions < V11.1.1.0), JT Utilities (All versions < V13.1.1.0), Solid Edge (All versions < V2023). The Jt1001.dll contains a memory corruption vulnerability while parsing specially crafted JT files. An attacker could leverage this vulnerability to execute code in the context of the current process. (ZDI-CAN-19078)

fstec логотип

BDU:2023-00734

CVSS3: 7.8
fstec
около 3 лет назад

Уязвимость библиотеки Jt1001.dll наборов инструментов для разработки приложений JT Utilities, JT Open Toolkit (JTTK) и Solid Edge, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 20%
0.00062
Низкий

7.8 High

CVSS3

Дефекты

CWE-119
CWE-787