CVE-2022-41663 in JT2Go

Résumé

par VulDB • 21/05/2026

Une vulnérabilité a été identifiée dans JT2Go (toutes les versions < V14.1.0.4), Teamcenter Visualization V13.3 (toutes les versions < V13.3.0.7), Teamcenter Visualization V14.0 (toutes les versions < V14.0.0.3) et Teamcenter Visualization V14.1 (toutes les versions < V14.1.0.4). Les applications concernées contiennent une vulnérabilité de type use-after-free qui pourrait être déclenchée lors de l'analyse de fichiers CGM spécialement conçus à cet effet. Un attaquant pourrait exploiter cette vulnérabilité pour exécuter du code dans le contexte du processus en cours.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/09/2022
• Divulgation: 08/11/2022
• Modérer: accepté
• Entrée: VDB-213095
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00402
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41663
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41663/