Skip to content
OpenAdvisories
Medium WID-SEC-2023-0899 1 CVE

Siemens JT2Go: Schwachstelle ermöglicht Codeausführung

Published Apr 10, 2023 · Updated Apr 10, 2023 · de-DE

Vendor: Siemens Product: JT2Go < V14.2.0.2

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens JT2Go ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

Product

JT ist ein von Siemens Ditgital Industries entwickeltes Datenformat. JT2Go ist ein kostenloser Betrachter für 3D-JT-Daten.

Vulnerabilities 1

  • Medium 5.5
    CVE-2023-1709

    Datalogics Library APDFL Stack-based Buffer Overflow

    Datalogics Library APDFLThe v18.0.4PlusP1e and prior contains a stack-based buffer overflow due to documents containing corrupted fonts, which could allow an attack that causes an unhandled crash during the rendering process.

    Siemens datalogics JT2Go Teamcenter Visualization ICS / OT

Revision history

  1. #1

    Initiale Fassung

References