CVE-2024-33654 in Simcenter Femap

الملخص

بحسب VulDB • 10/06/2026

تم تحديد ثغرة في Simcenter Femap (جميع الإصدارات < V2406). تحتوي التطبيقات المتأثرة على قراءة خارج النطاق بعد نهاية هيكل مُخصص أثناء تحليل ملفات BMP مصممة خصيصًا لهذا الغرض. قد يسمح ذلك للمهاجم بتنفيذ التعليمات البرمجية ضمن سياق العملية الحالية.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Siemens
• حجز: 25/04/2024
• إفشاء: 09/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-270654
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00173
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33654
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33654/