Summary
Ein entfernter anonymer Angreifer kann eine Schwachstelle in Siemens JT2Go ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen.
Product
JT ist ein von Siemens Ditgital Industries entwickeltes Datenformat. JT2Go ist ein kostenloser Betrachter für 3D-JT-Daten.
Vulnerabilities 1
-
High 7.8
Siemens Teamcenter Visualization and JT2Go Out-of-bounds Read
The affected applications contain an out of bounds read past the end of an allocated structure while parsing specially crafted PDF files. This could allow an attacker to execute code in the context of the current process.
Revision history
-
#1
Initiale Fassung
References
-
Siemens Security Advisory SSA-722010 V1.0 vom 2024-07-09
https://cert-portal.siemens.com/productcert/html/ssa-722010.html