Execució de codi de Siemens JT Open Toolkit, Siemens JT Utilities i Siemens Solid Edge

ALERTES

11/01/2023

CVE-2022-47935

ALT: (7,8)

CVSS3: 6,8

Siemens JT Open Toolkit, Siemens JT Utilities i Siemens Solid Edge podrien permetre a un atacant remot executar codi arbitrari en el sistema a causa de la corrupció de memòria en el component Jt1001.dll. Persuadint a una víctima perquè obri un arxiu JT especialment dissenyat, l’atacant podria aprofitar aquesta vulnerabilitat per executar codi arbitrari en el sistema.

Sistemes Afectats

Remediació
Consulteu l’avís de seguretat de Siemens SSA-936212 per tal d’obtenir més informació sobre actualitzacions o solucions suggerides. També podeu consultar les referències adjuntes per trobar dades més detallades sobre el tema.