Execució de codi de Siemens JT Open Toolkit, Siemens JT Utilities i Siemens Solid Edge

ALERTES

11/01/2023

CVE-2022-47935

ALT: (7,8)

CVSS3: 6,8

Siemens JT Open Toolkit, Siemens JT Utilities i Siemens Solid Edge podrien permetre a un atacant remot executar codi arbitrari en el sistema a causa de la corrupció de memòria en el component Jt1001.dll. Persuadint a una víctima perquè obri un arxiu JT especialment dissenyat, l’atacant podria aprofitar aquesta vulnerabilitat per executar codi arbitrari en el sistema.

Sistemes Afectats

–

Remediació
Consulteu l’avís de seguretat de Siemens SSA-936212 per tal d’obtenir més informació sobre actualitzacions o solucions suggerides. També podeu consultar les referències adjuntes per trobar dades més detallades sobre el tema.