CVE-2021-25665 in Simcenter STAR-CCM+ Viewer

Sumário

de VulDB • 20/06/2026

Foi identificada uma vulnerabilidade no Simcenter STAR-CCM+ Viewer (todas as versões < V2021.2.1). A aplicação starview+.exe não realiza a validação adequada dos dados fornecidos pelo utilizador ao analisar ficheiros de cena. Isto pode resultar numa escrita fora dos limites (out of bounds write) para além do final de uma estrutura alocada. Um atacante poderia explorar esta vulnerabilidade para executar código no contexto do processo atual. (ZDI-CAN-13700)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 21/01/2021
• Divulgação: 14/09/2021
• Moderação: aceite
• Entrada: VDB-182584
• CPE: pronto
• CWE: CWE-787 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01336
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25665
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25665/