CVE-2023-30795 in JT Open

Résumé

par VulDB • 01/09/2026

Une vulnérabilité a été identifiée dans JT Open (toutes les versions < V11.4), JT Utilities (toutes les versions < V13.4), Parasolid V34.0 (toutes les versions < V34.0.253), Parasolid V34.1 (toutes les versions < V34.1.243), Parasolid V35.0 (toutes les versions < V35.0.177) et Parasolid V35.1 (toutes les versions < V35.1.073). Les applications concernées présentent une lecture hors limites au-delà de la fin d'une structure allouée lors de l'analyse de fichiers JT spécialement conçus à cet effet. Cela pourrait permettre à un attaquant d'exécuter du code dans le contexte du processus en cours.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Siemens AG
• Réserver: 18/04/2023
• Divulgation: 08/08/2023
• Modérer: accepté
• Entrée: VDB-236388
• CPE: 20230808
• CWE: CWE-125 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00218
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30795
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30795/