Firma Siemens informuje o nowych podatnościach w swoich produktach (P24-383)

utworzone przez | lis 19, 2024 | ICS

ProduktTecnomatix Plant Simulation V2302 Wszystkie wersje < V2302.0018
Tecnomatix Plant Simulation V2404 Wszystkie wersje < V2404.0007
Numer CVECVE-2024-52565
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisDotknięte aplikacje zawierają lukę w zabezpieczeniach umożliwiającą zapis poza zakresem podczas analizowania specjalnie spreparowanego pliku WRL. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
  
Numer CVECVE-2024-52566
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisDotknięte aplikacje zawierają lukę w zabezpieczeniach umożliwiającą zapis poza zakresem podczas analizowania specjalnie spreparowanego pliku WRL. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
  
Numer CVECVE-2024-52567
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisDotknięte aplikacje zawierają odczyt poza zakresem poza końcem przydzielonej struktury podczas parsowania specjalnie spreparowanych plików WRL. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
  
Numer CVECVE-2024-52568
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisDotknięte aplikacje zawierają lukę w zabezpieczeniach typu use-after-free, która może zostać uruchomiona podczas analizowania specjalnie spreparowanych plików WRL. Atakujący może wykorzystać tę lukę w zabezpieczeniach, aby wykonać kod w kontekście bieżącego procesu.
  
Numer CVECVE-2024-52569
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisDotknięte aplikacje zawierają lukę w zabezpieczeniach umożliwiającą zapis poza zakresem podczas analizowania specjalnie spreparowanego pliku WRL. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
  
Numer CVECVE-2024-52570
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisDotknięte aplikacje zawierają lukę w zabezpieczeniach umożliwiającą zapis poza zakresem podczas analizowania specjalnie spreparowanego pliku WRL. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
  
Numer CVECVE-2024-52571
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisDotknięte aplikacje zawierają lukę w zabezpieczeniach umożliwiającą zapis poza zakresem podczas analizowania specjalnie spreparowanego pliku WRL. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
  
Numer CVECVE-2024-52572
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisDotknięte aplikacje zawierają lukę w zabezpieczeniach przepełnienia stosu podczas parsowania specjalnie spreparowanych plików WRL. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
  
Numer CVECVE-2024-52573
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisDotknięte aplikacje zawierają lukę w zabezpieczeniach umożliwiającą zapis poza zakresem podczas analizowania specjalnie spreparowanego pliku WRL. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu
  
Numer CVECVE-2024-52574
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisDotknięte aplikacje zawierają odczyt poza zakresem poza końcem przydzielonej struktury podczas parsowania specjalnie spreparowanych plików WRL. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
  
AktualizacjaTAK
Linkhttps://cert-portal.siemens.com/productcert/html/ssa-824503.html?ste_sid=b9e25ef7ce3a88dc1c5d1775485fcbf6