CVE-2022-47967 in Solid Edge

Tóm tắt

Bởi VulDB • 13/06/2026

Một lỗ hổng đã được xác định trong Solid Edge (tất cả các phiên bản < V2023 MP1). Lỗ hổng làm hỏng bộ nhớ (memory corruption) có trong DOCMGMT.DLL có thể bị kích hoạt khi phân tích cú pháp các tệp ở nhiều định dạng khác nhau như PAR, ASM và DFT. Điều này cho phép kẻ tấn công thực thi mã trong ngữ cảnh của tiến trình hiện tại.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Siemens AG
• Đặt trước: 27/12/2022
• Tiết lộ: 10/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217776
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00279
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47967
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47967/