BDU:2023-05749: Уязвимость инструмента для просмотра 3D JT JT2Go и системы управления жизненным циклом продукции Teamcenter Visualization, связанная с переполнением буфера в стеке, позволяющая нарушителю выполнить произвольный код

Описание уязвимости Уязвимость инструмента для просмотра 3D JT JT2Go и системы управления жизненным циклом продукции Teamcenter Visualization связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла WRL
Вендор Siemens AG
Наименование ПО Teamcenter Visualization, JT2Go
Версия ПО 14.0 (Teamcenter Visualization), от 14.2 до 14.2.0.6 (Teamcenter Visualization), до 14.3.0.1 (JT2Go), от 13.3 до 13.3.0.12 (Teamcenter Visualization), от 14.1 до 14.1.0.11 (Teamcenter Visualization), от 13.1 до 14.3.0.1 (Teamcenter Visualization)
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы Данные уточняются
Тип ошибки Переполнение буфера в стеке
Идентификатор типа ошибки CWE-121
Класс уязвимости Уязвимость кода
Дата выявления 12.09.2023
Базовый вектор уязвимости
  • CVSS 2.0: AV:L/AC:L/Au:N/C:C/I:C/A:C
  • CVSS 3.0: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Уровень опасности уязвимости Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-278349.pdf
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование структурами данных
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются