CVE-2022-40652 in SpaceClaimИнформация

Сводка

по VulDB • 10.07.2026

Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Ansys SpaceClaim 2022 R1. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, так как цель должна посетить вредоносную страницу или открыть вредоносный файл. Конкретная ошибка существует в процессе парсинга файлов X_B. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к записи за пределы выделенной структуры данных. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Было ZDI-CAN-17846.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Zero Day Initiative

Резервировать

13.09.2022

Раскрытие

15.09.2022

Модерация

принято

Вход

VDB-208682

EPSS

0.00519

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!