Firma Siemens informuje o nowych podatnościach w swoich produktach (P26-060)

utworzone przez | lut 18, 2026 | ICS

ProduktSimcenter Femap vers:intdot/<2512
Simcenter Nastran vers:intdot/<2512
Numer CVECVE-2026-23715
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisZainfekowane aplikacje zawierają lukę w zabezpieczeniach umożliwiającą zapis poza dopuszczalnymi granicami podczas analizy specjalnie spreparowanych plików XDB. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
  
Numer CVECVE-2026-23716
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisZainfekowane aplikacje zawierają lukę w zabezpieczeniach umożliwiającą odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików XDB. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
  
Numer CVECVE-2026-23717
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisZainfekowane aplikacje zawierają lukę w zabezpieczeniach umożliwiającą odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików XDB. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
  
Numer CVECVE-2026-23718
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisZainfekowane aplikacje zawierają lukę w zabezpieczeniach umożliwiającą odczyt poza zakresem podczas analizy specjalnie spreparowanych plików NDB. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
  
Numer CVECVE-2026-23719
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisZagrożona aplikacja jest podatna na przepełnienie bufora sterty podczas analizy specjalnie spreparowanych plików NDB. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
  
Numer CVECVE-2026-23720
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisZagrożona aplikacja jest podatna na przepełnienie bufora sterty podczas analizy specjalnie spreparowanych plików NDB. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.
  
AktualizacjaTAK
Linkhttps://www.cisa.gov/news-events/ics-advisories/icsa-26-048-01