CVE-2023-49125 in Parasolid

요약

\~에 의해 VulDB • 2026. 06. 16.

Parasolid V35.0 (V35.0.263 미만 모든 버전), Parasolid V35.1 (V35.1.252 미만 모든 버전), Parasolid V36.0 (V36.0.198 미만 모든 버전)에서 취약점이 확인되었습니다. 영향을 받는 응용 프로그램은 XT 형식을 포함하는 특별히 조작된 파일을 파싱하는 동안 할당된 구조체의 끝을 넘어선 out of bounds read를 수행합니다. 이를 통해 공격자가 현재 프로세스의 컨텍스트에서 코드를 실행할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Siemens AG
• 예약하다: 2023. 11. 22.
• 공개: 2024. 02. 13.
• 모더레이션: 수락
• 항목: VDB-253538
• CPE: 준비됨
• CWE: CWE-125 (확인됨)
• CVSS: 7.8 (NVD)
• EPSS: 0.00199
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49125
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49125/