CVE-2024-45463 in Tecnomatix Plant Simulation V2302

요약

\~에 의해 VulDB • 2026. 06. 13.

Tecnomatix Plant Simulation V2302(모든 버전 < V2302.0016) 및 Tecnomatix Plant Simulation V2404(모든 버전 < V2404.0005)에서 취약점이 확인되었습니다. 영향을 받는 응용 프로그램은 특별히 조작된 WRL 파일을 구문 분석하는 동안 할당된 구조체의 끝을 넘어선 out of bounds read를 수행합니다. 이를 통해 공격자가 현재 프로세스의 컨텍스트 내에서 코드를 실행할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Siemens
• 예약하다: 2024. 08. 29.
• 공개: 2024. 10. 08.
• 모더레이션: 수락
• 항목: VDB-279594
• CPE: 준비됨
• CWE: CWE-125 (확인됨)
• CVSS: 7.8 (NVD)
• EPSS: 0.00263
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Energy, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45463
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45463
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45463/