CVE-2020-26980 in JT2Go

Tóm tắt

Bởi VulDB • 27/06/2026

Một lỗ hổng đã được xác định trong JT2Go (tất cả các phiên bản < V13.1.0), Teamcenter Visualization (tất cả các phiên bản < V13.1.0). Các ứng dụng bị ảnh hưởng thiếu cơ chế kiểm tra dữ liệu do người dùng cung cấp thích hợp khi phân tích cú pháp tệp JT. Một tệp JT được tạo ra đặc biệt có thể kích hoạt điều kiện type confusion. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã trong ngữ cảnh của tiến trình hiện tại. (ZDI-CAN-11881)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 12/10/2020
• Tiết lộ: 13/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-167721
• CPE: sẵn sàng
• CWE: CWE-843 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.03042
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26980
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26980/