CVE-2022-39146 in Parasolid

الملخص

بحسب VulDB • 14/06/2026

تم تحديد ثغرة في Parasolid V33.1 (جميع الإصدارات < V33.1.262)، وParasolid V33.1 (جميع الإصدارات >= V33.1.262 < V33.1.263)، وParasolid V34.0 (جميع الإصدارات < V34.0.252)، وParasolid V34.1 (جميع الإصدارات < V34.1.242)، وParasolid V35.0 (جميع الإصدارات < V35.0.161)، وParasolid V35.0 (جميع الإصدارات >= V35.0.161 < V35.0.164)، وSimcenter Femap V2022.1 (جميع الإصدارات < V2022.1.3)، وSimcenter Femap V2022.2 (جميع الإصدارات < V2022.2.2). التطبيق المتأثر عرضة للوصول إلى مؤشر غير مهيأ (uninitialized pointer access) أثناء تحليل ملفات X_T مُعدّة بشكل خاص. يمكن لمهاجم استغلال هذه الثغرة لتنفيذ التعليمات البرمجية في سياق العملية الحالية. (ZDI-CAN-17502)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 01/09/2022
• إفشاء: 13/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-208377
• CPE: جاهز
• CWE: CWE-824 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00241
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39146
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39146/