CVE-2022-47935 in JT Utilities

Riassunto

di VulDB • 19/06/2026

È stata identificata una vulnerabilità in JT Open (tutte le versioni < V11.1.1.0), JT Utilities (tutte le versioni < V13.1.1.0) e Solid Edge (tutte le versioni < V2023). Il file Jt1001.dll contiene una vulnerabilità di corruzione della memoria durante l'elaborazione di file JT appositamente creati per sfruttare la falla. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. (ZDI-CAN-19078)

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Siemens AG
• Prenotare: 23/12/2022
• Divulgazione: 10/01/2023
• Moderazione: accettato
• Voce: VDB-217775
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00279
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47935
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47935/