CVE-2024-54095

Опубликовано: 10 дек. 2024

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

A vulnerability has been identified in Solid Edge SE2024 (All versions < V224.0 Update 10). The affected application is vulnerable to integer underflow vulnerability which can be triggered while parsing specially crafted PAR files. This could allow an attacker to execute code in the context of the current process.

Ссылки

https://cert-portal.siemens.com/productcert/html/ssa-730188.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:siemens:solid_edge_se2024:*:*:*:*:*:*:*:*

Версия до 224.0 (исключая)

cpe:2.3:a:siemens:solid_edge_se2024:224.0:-:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2024:224.0:update_0001:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2024:224.0:update_0002:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2024:224.0:update_0003:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2024:224.0:update_0004:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2024:224.0:update_0005:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2024:224.0:update_0006:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2024:224.0:update_0007:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2024:224.0:update_0008:*:*:*:*:*:*

cpe:2.3:a:siemens:solid_edge_se2024:224.0:update_0009:*:*:*:*:*:*

EPSS

Процентиль: 28%

0.00099

Низкий

7.8 High

CVSS3

Дефекты

CWE-191

Связанные уязвимости

GHSA-f5vq-gp8f-87xv

CVSS3: 7.8

github

около 1 года назад

BDU:2024-11341

CVSS3: 7.8

fstec

около 1 года назад

Уязвимость набора инструментов для проектирования и моделирования Siemens Solid Edge, связанная с целочисленной потерей значимости, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 28%

0.00099

Низкий

7.8 High

CVSS3

Дефекты

CWE-191