CVE-2023-24554 in Solid Edge SE2022

الملخص

بحسب VulDB • 09/07/2026

تم تحديد ثغرة في Solid Edge SE2022 (جميع الإصدارات < V2210Update12) وSolid Edge SE2023 (جميع الإصدارات < V2023Update2). تحتوي التطبيقات المتأثرة على قراءة خارج النطاق (out of bounds read) لما بعد نهاية هيكل مُخصَّص أثناء تحليل ملفات PAR مصممة خصيصاً. قد يسمح ذلك لمهاجم بتنفيذ التعليمات البرمجية في سياق العملية الحالية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Siemens AG
• حجز: 26/01/2023
• إفشاء: 14/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-220880
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00217
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24554
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24554/