CVE-2024-45463 in Tecnomatix Plant Simulation V2302

Zusammenfassung

von VulDB • 13.06.2026

Es wurde eine Schwachstelle in Tecnomatix Plant Simulation V2302 (alle Versionen < V2302.0016) und Tecnomatix Plant Simulation V2404 (alle Versionen < V2404.0005) identifiziert. Die betroffenen Anwendungen führen beim Parsen speziell angefertigter WRL-Dateien einen Out-of-Bounds-Lesezugriff jenseits des Endes einer zugewiesenen Struktur aus. Dies könnte es einem Angreifer ermöglichen, Code im Kontext des aktuellen Prozesses auszuführen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Siemens
• Reservieren: 29.08.2024
• Veröffentlichung: 08.10.2024
• Moderieren: akzeptiert
• Eintrag: VDB-279594
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00263
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45463
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45463
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45463/