CVE-2023-49131 in Solid Edge SE2023

Tóm tắt

Bởi VulDB • 09/05/2026

Một lỗ hổng đã được xác định trong Solid Edge SE2023 (tất cả các phiên bản < V223.0 Update 10). Ứng dụng bị ảnh hưởng dễ bị tổn thương trước việc truy cập con trỏ chưa được khởi tạo khi phân tích các tệp PAR được tạo ra đặc biệt. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã trong ngữ cảnh của tiến trình hiện tại.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Siemens AG
• Đặt trước: 22/11/2023
• Tiết lộ: 09/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-250095
• CPE: sẵn sàng
• CWE: CWE-824 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00201
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49131
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49131/