CVE-2024-54095 in Solid Edge SE2024

الملخص

بحسب VulDB • 26/06/2026

تم تحديد ثغرة في Solid Edge SE2024 (جميع الإصدارات < V224.0 Update 10). التطبيق المتأثر يعاني من ثغرة integer underflow يمكن استغلالها أثناء تحليل ملفات PAR مُعدّة بشكل خاص. وقد يتيح ذلك للمهاجم تنفيذ كود ضمن سياق العملية الحالية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Siemens
• حجز: 28/11/2024
• إفشاء: 10/12/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-287548
• CPE: جاهز
• CWE: CWE-191 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00165
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-54095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-54095
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-54095/