CVE-2023-24564
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Aplikacja Solid Edge SE2022 (wersje starsze niż V222.0MP12) oraz SE2023 (wersje starsze niż V223.0Update2) zawiera podatność polegającą na uszkodzeniu pamięci podczas przetwarzania specjalnie spreparowanych plików DWG. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Ocena ryzyka
Udane wykorzystanie podatności może doprowadzić do wykonania dowolnego kodu przez atakującego, co może skutkować przejęciem kontroli nad systemem lub utratą poufności danych.
Rekomendacja
Zaktualizuj Solid Edge do wersji V222.0MP12 (SE2022) lub V223.0Update2 (SE2023) lub nowszej. Unikaj otwierania niezaufanych plików DWG.
Inne podatności w Solid Edge
Zobacz wszystkie- CVE-2026-50064Wysokie
Zidentyfikowano podatność w Solid Edge SE2025 (wszystkie wersje < V225.0 Update 15) i Solid Edge SE2026 (wszystkie wersje < V226.0 Update 7). Dotknięte aplikacje zawierają podatność na zapis poza zakresem podczas analizowania specjalnie spreparowanych plików PSM. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50063Wysokie
Zidentyfikowano podatność w Solid Edge SE2025 (wszystkie wersje < V225.0 Update 15) i Solid Edge SE2026 (wszystkie wersje < V226.0 Update 7). Dotknięte aplikacje zawierają podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików PAR. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50062Wysokie
Podatność w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików PAR. Występuje odczyt poza zakresem pamięci, co może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50061Wysokie
Podatność use-after-free w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików DFT. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50060Wysokie
Podatność use-after-free w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików DFT. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50059Wysokie
Podatność zapisu poza zakresem pamięci w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików DFT. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-50058Wysokie
Podatność odczytu poza zakresem pamięci w Solid Edge SE2025 i SE2026 podczas analizy specjalnie spreparowanych plików DFT. Może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2026-44411Wysokie
W aplikacji Solid Edge SE2026 przed wersją V226.0 Update 5 wykryto podatność polegającą na dostępie do niezainicjalizowanego wskaźnika podczas przetwarzania specjalnie spreparowanych plików PAR. Umożliwia to zdalne wykonanie kodu w kontekście bieżącego procesu.
- CVE-2025-40812Wysokie
W aplikacjach Solid Edge SE2024 (wersje < V224.0 Update 14) i SE2025 (wersje < V225.0 Update 6) występuje podatność out-of-bounds read podczas przetwarzania specjalnie spreparowanych plików PRT. Może to umożliwić atakującemu zawieszenie aplikacji lub wykonanie kodu w kontekście bieżącego procesu.
- CVE-2025-40811Wysokie
W aplikacjach Solid Edge SE2024 (wersje < V224.0 Update 14) i SE2025 (wersje < V225.0 Update 6) występuje podatność out-of-bounds read podczas przetwarzania specjalnie spreparowanych plików PRT. Może to umożliwić atakującemu zawieszenie aplikacji lub wykonanie kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Solid Edge SE2022 (All versions < V222.0MP12), Solid Edge SE2022 (All versions), Solid Edge SE2023 (All versions < V223.0Update2). The affected application contains a memory corruption vulnerability while parsing specially crafted DWG files. This could allow an attacker to execute code in the context of the current process. (ZDI-CAN-19069)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS