CVE-2023-49132

Опубликовано: 09 янв. 2024

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

A vulnerability has been identified in Solid Edge SE2023 (All versions < V223.0 Update 10). The affected application is vulnerable to uninitialized pointer access while parsing specially crafted PAR files. An attacker could leverage this vulnerability to execute code in the context of the current process.

Ссылки

https://cert-portal.siemens.com/productcert/pdf/ssa-589891.pdf
Vendor Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-589891.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:siemens:solid_edge_se2023:*:*:*:*:*:*:*:*

Версия до 223.0 (исключая)

cpe:2.3:a:siemens:solid_edge_se2023:223.0:-:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0001:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0002:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0003:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0004:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0005:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0006:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0007:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0008:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2023:223.0:update_0009:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00138

Низкий

7.8 High

CVSS3

Дефекты

CWE-824

Связанные уязвимости

GHSA-44ff-fv8p-rcmr

CVSS3: 7.8

github

около 2 лет назад

BDU:2024-00279

CVSS3: 7.8

fstec

около 2 лет назад

Уязвимость набора инструментов для проектирования и моделирования Siemens Solid Edge, связанная с доступом к неинициализированному указателю, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 34%

0.00138

Низкий

7.8 High

CVSS3

Дефекты

CWE-824