جزئیات آسیب‌پذیری
CVE-2025-23398
Siemens Teamcenter VisualizationSiemens Teamcenter Visualization V2312Siemens Teamcenter Visualization V2406Siemens Teamcenter Visualization V2412Siemens Tecnomatix Plant Simulation V2302Siemens Tecnomatix Plant Simulation V2404
CVSS 4.0
7.3بالا
شرح رسمی (انگلیسی)
A vulnerability has been identified in Teamcenter Visualization V14.3 (All versions < V14.3.0.13), Teamcenter Visualization V2312 (All versions < V2312.0009), Teamcenter Visualization V2406 (All versions < V2406.0007), Teamcenter Visualization V2412 (All versions < V2412.0002), Tecnomatix Plant Simulation V2302 (All versions < V2302.0021), Tecnomatix Plant Simulation V2404 (All versions < V2404.0010). The affected application is vulnerable to memory corruption while parsing specially crafted WRL files. This could allow an attacker to execute code in the context of the current process.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.3بالا | 4.0 | CVEProject cvelistV5 (CNA) (siemens) | CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (siemens) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Siemens | Teamcenter Visualization V14.3 | v < V14.3.0.13 | CVEProject cvelistV5 (CNA) |
| Siemens | Teamcenter Visualization V2312 | v < V2312.0009 | CVEProject cvelistV5 (CNA) |
| Siemens | Teamcenter Visualization V2406 | v < V2406.0007 | CVEProject cvelistV5 (CNA) |
| Siemens | Teamcenter Visualization V2412 | v < V2412.0002 | CVEProject cvelistV5 (CNA) |
| Siemens | Tecnomatix Plant Simulation V2302 | v < V2302.0021 | CVEProject cvelistV5 (CNA) |
| Siemens | Tecnomatix Plant Simulation V2404 | v < V2404.0010 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۲/۲۱
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۲/۲۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- siemens
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer