CVE-2023-49131

Опубликовано: 09 янв. 2024

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

A vulnerability has been identified in Solid Edge SE2023 (All versions < V223.0 Update 10). The affected application is vulnerable to uninitialized pointer access while parsing specially crafted PAR files. An attacker could leverage this vulnerability to execute code in the context of the current process.

Ссылки

https://cert-portal.siemens.com/productcert/pdf/ssa-589891.pdf
Vendor Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-589891.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:siemens:solid_edge_se2023:*:*:*:*:*:*:*:*

Версия до 223.0 (исключая)

cpe:2.3:a:siemens:solid_edge_se2023:223.0:-:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0001:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0002:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0003:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0004:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0005:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0006:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0007:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0008:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0009:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00127

Низкий

7.8 High

CVSS3

Дефекты

CWE-824

Связанные уязвимости

GHSA-c5v6-g38c-9hgp

CVSS3: 7.8

github

около 2 лет назад

BDU:2024-00255

CVSS3: 7.8

fstec

около 2 лет назад

Уязвимость набора инструментов для проектирования и моделирования Siemens Solid Edge, связанная с доступом к неинициализированному указателю, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 32%

0.00127

Низкий

7.8 High

CVSS3

Дефекты

CWE-824