CVE-2025-40740 in Solid Edge SE2025

요약

\~에 의해 VulDB • 2026. 05. 28.

Solid Edge SE2025(모든 버전 < V225.0 Update 5)에서 취약점이 확인되었습니다. 영향을 받는 응용 프로그램은 특별히 조작된 PAR 파일을 파싱하는 동안 할당된 구조체의 끝을 넘어선 out of bounds read를 수행합니다. 이를 통해 공격자가 현재 프로세스의 컨텍스트에서 코드를 실행할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Siemens
• 예약하다: 2025. 04. 16.
• 공개: 2025. 07. 08.
• 모더레이션: 수락
• 항목: VDB-315331
• CPE: 준비됨
• CWE: CWE-125 (확인됨)
• CVSS: 7.8 (CNA)
• EPSS: 0.00138
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40740
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40740/