Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-45601

Опубликовано: 10 окт. 2023
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

A vulnerability has been identified in Parasolid V35.0 (All versions < V35.0.262), Parasolid V35.1 (All versions < V35.1.250), Parasolid V36.0 (All versions < V36.0.169), Tecnomatix Plant Simulation V2201 (All versions < V2201.0009), Tecnomatix Plant Simulation V2302 (All versions < V2302.0003). The affected applications contain a stack overflow vulnerability while parsing specially crafted IGS files. This could allow an attacker to execute code in the context of the current process. (ZDI-CAN-21290)

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:siemens:parasolid:*:*:*:*:*:*:*:*
Версия от 35.0 (включая) до 35.0.262 (исключая)
cpe:2.3:a:siemens:parasolid:*:*:*:*:*:*:*:*
Версия от 35.1 (включая) до 35.1.250 (исключая)
cpe:2.3:a:siemens:parasolid:*:*:*:*:*:*:*:*
Версия от 36.0 (включая) до 36.0.169 (исключая)
cpe:2.3:a:siemens:tecnomatix:*:*:*:*:*:*:*:*
Версия от 2201 (включая) до 2201.0009 (исключая)
cpe:2.3:a:siemens:tecnomatix:*:*:*:*:*:*:*:*
Версия от 2302 (включая) до 2302.0003 (исключая)

EPSS

Процентиль: 36%
0.0015
Низкий

7.8 High

CVSS3

Дефекты

CWE-121
CWE-787

Связанные уязвимости

CVSS3: 7.8
github
больше 2 лет назад

A vulnerability has been identified in Parasolid V35.0 (All versions < V35.0.262), Parasolid V35.1 (All versions < V35.1.250), Parasolid V36.0 (All versions < V36.0.169), Tecnomatix Plant Simulation V2201 (All versions < V2201.0009), Tecnomatix Plant Simulation V2302 (All versions < V2302.0003). The affected applications contain a stack overflow vulnerability while parsing specially crafted IGS files. This could allow an attacker to execute code in the context of the current process. (ZDI-CAN-21290)

EPSS

Процентиль: 36%
0.0015
Низкий

7.8 High

CVSS3

Дефекты

CWE-121
CWE-787