CVE-2023-24995
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Tecnomatix Plant Simulation (wersje < V2201.0006) zawiera podatność polegającą na zapisie poza granicami bufora podczas przetwarzania specjalnie spreparowanych plików SPP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Ocena ryzyka
Otwarcie złośliwego pliku SPP może doprowadzić do wykonania dowolnego kodu na stacji roboczej, co grozi przejęciem systemu i zakłóceniem procesów symulacyjnych.
Rekomendacja
Zaktualizuj Tecnomatix Plant Simulation do wersji V2201.0006 lub nowszej i nie otwieraj plików SPP z niezaufanych źródeł.
Inne podatności w Tecnomatix Plant Simulation
Zobacz wszystkie- CVE-2023-37375Wysokie
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja jest podatna na przepełnienie bufora na stosie podczas analizy specjalnie przygotowanych plików SPP.
- CVE-2023-37374Wysokie
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja jest podatna na przepełnienie bufora na stosie podczas analizowania specjalnie przygotowanych plików STP.
- CVE-2023-37246Wysokie
Zidentyfikowano podatność w Tecnomatix Plant Simulation V2201 (wszystkie wersje < V2201.0008) oraz V2302 (wszystkie wersje < V2302.0002). Aplikacja jest podatna na przepełnienie bufora w stercie podczas analizy specjalnie przygotowanych plików PRT, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-27406Wysokie
Podatność w Tecnomatix Plant Simulation (wersje < V2201.0006) polega na przepełnieniu bufora na stosie podczas parsowania specjalnie spreparowanych plików SPP. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego procesu.
- CVE-2023-27405Wysokie
Aplikacja Tecnomatix Plant Simulation w wersjach starszych niż V2201.0006 zawiera podatność polegającą na odczycie poza granicami zaalokowanej struktury podczas przetwarzania specjalnie spreparowanych plików SPP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-27404Wysokie
Aplikacja Tecnomatix Plant Simulation w wersjach < V2201.0006 jest podatna na przepełnienie bufora stosu podczas przetwarzania specjalnie spreparowanych plików SPP. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego procesu.
- CVE-2023-27403Wysokie
Aplikacja Tecnomatix Plant Simulation w wersjach starszych niż V2201.0006 zawiera podatność polegającą na uszkodzeniu pamięci podczas przetwarzania specjalnie spreparowanych plików SPP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-27402Wysokie
Aplikacja Tecnomatix Plant Simulation w wersjach starszych niż V2201.0006 zawiera podatność polegającą na odczycie poza granicami zaalokowanej struktury podczas przetwarzania specjalnie spreparowanych plików SPP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-27401Wysokie
Podatność w Tecnomatix Plant Simulation (wersje < V2201.0006) polega na odczycie poza granicami zaalokowanej struktury podczas parsowania specjalnie spreparowanych plików SPP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
- CVE-2023-27400Wysokie
Podatność w Tecnomatix Plant Simulation (wersje < V2201.0006) polega na zapisie poza granicami bufora podczas parsowania specjalnie spreparowanego pliku SPP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Tecnomatix Plant Simulation (All versions < V2201.0006). The affected application contains an out of bounds write past the end of an allocated buffer while parsing a specially crafted SPP file. This could allow an attacker to execute code in the context of the current process. (ZDI-CAN-19817)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS