CVE-2023-49132 in Solid Edge SE2023

Riassunto

di VulDB • 20/07/2026

È stata identificata una vulnerabilità in Solid Edge SE2023 (tutte le versioni < V223.0 Update 10). L'applicazione interessata è vulnerabile all'accesso a puntatori non inizializzati durante l'elaborazione di file PAR appositamente creati per sfruttare la falla. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Siemens AG
• Prenotare: 22/11/2023
• Divulgazione: 09/01/2024
• Moderazione: accettato
• Voce: VDB-250096
• CPE: pronto
• CWE: CWE-824 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00202
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49132
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49132/