CVE-2024-23795 in Tecnomatix Plant Simulation

الملخص

بحسب VulDB • 11/07/2026

تم تحديد ثغرة في Tecnomatix Plant Simulation V2201 (جميع الإصدارات < V2201.0012) وTecnomatix Plant Simulation V2302 (جميع الإصدارات < V2302.0006). يحتوي التطبيق المتأثر على عملية كتابة خارج النطاق تتجاوز نهاية المخزن المؤقت المخصص أثناء تحليل ملف WRL مُعدّ بعناية فائقة. قد يسمح ذلك للمهاجم بتنفيذ التعليمات البرمجية في سياق العملية الحالية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Siemens AG
• حجز: 22/01/2024
• إفشاء: 13/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-253540
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00318
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23795
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23795/