漏洞标题
N/A
漏洞描述信息
在 ParaSolid V33.1(所有版本<V33.1.264)、ParaSolid V34.0(所有版本<V34.0.252)、ParaSolid V34.1(所有版本<V34.1.242)、ParaSolid V35.0(所有版本<V35.0.170)、Solid Edge SE2022(所有版本<V222.0MP12)、Solid Edge SE2022(所有版本)、Solid Edge SE2023(所有版本<V223.0Update2) 等应用中发现了一个漏洞。这些受影响的应用在解析特别设计的 X_B 文件时，存在越界写入一个已分配的结构末尾的情况。这可能导致攻击者在当前进程上下文中执行代码。(ZDI-CAN-19383)
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
A vulnerability has been identified in Parasolid V33.1 (All versions < V33.1.264), Parasolid V34.0 (All versions < V34.0.252), Parasolid V34.1 (All versions < V34.1.242), Parasolid V35.0 (All versions < V35.0.170), Solid Edge SE2022 (All versions < V222.0MP12), Solid Edge SE2022 (All versions), Solid Edge SE2023 (All versions < V223.0Update2). The affected applications contain an out of bounds write past the end of an allocated structure while parsing specially crafted X_B files. This could allow an attacker to execute code in the context of the current process. (ZDI-CAN-19383)
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
跨界内存写
漏洞标题
Siemens Parasolid 缓冲区错误漏洞
漏洞描述信息
Siemens Parasolid是德国西门子（Siemens）公司的一个几何建模内核。 Siemens Parasolid V33.1版本至V33.1.264之前版本、Parasolid V34.0版本至V34.0.252之前版本、Parasolid V34.1版本至V34.1.242之前版本、Parasolid V35.0版本至V35.0.170之前版本存在缓冲区错误漏洞，该漏洞源于越界写入。攻击者利用该漏洞执行任意代码。
CVSS信息
N/A
漏洞类别
缓冲区错误