CVE-2020-26991CWE-822

CVE-2020-26991: fallo en Siemens JT2Go

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Teamcenter Visualization+ Monitorear JT2Go

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 4.2%
A vulnerability has been identified in JT2Go (All versions < V13.1.0.2), Teamcenter Visualization (All versions < V13.1.0.2). Affected applications lack proper validation of user-supplied data when parsing ASM files. This could lead to pointer dereferences of a value obtained from untrusted source. An attacker could leverage this vulnerability to execute code in the context of the current process. (ZDI-CAN-11899)
Productos afectados
Siemens · JT2GoSiemens · Teamcenter Visualization
CVEs relacionadas — Siemens JT2Go

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-26987—CVE-2020-26987EPSS 4.5%CVE-2020-26985—CVE-2020-26985EPSS 4.5%CVE-2020-26990—CVE-2020-26990EPSS 4.1%CVE-2020-26995—CVE-2020-26995EPSS 3.6%CVE-2020-28383—CVE-2020-28383EPSS 3.6%CVE-2020-26986—CVE-2020-26986EPSS 3.4%