CVE-2021-44018CWE-125

CVE-2021-44018: fallo en Siemens JT2Go

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Teamcenter Visualization+ Monitorear JT2Go

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.7%
A vulnerability has been identified in JT2Go (All versions < V13.2.0.7), Solid Edge SE2021 (All versions < SE2021MP9), Solid Edge SE2022 (All versions < SE2022MP1), Teamcenter Visualization V13.1 (All versions < V13.1.0.9), Teamcenter Visualization V13.2 (All versions < V13.2.0.7), Teamcenter Visualization V13.3 (All versions < V13.3.0.1). The plmxmlAdapterSE70.dll library is vulnerable to memory corruption condition while parsing specially crafted PAR files. An attacker could leverage this vulnerability to execute code in the context of the current process. (ZDI-CAN-15112)
Productos afectados
Siemens · JT2GoSiemens · Solid Edge SE2021Siemens · Solid Edge SE2022Siemens · Teamcenter Visualization V13.1Siemens · Teamcenter Visualization V13.2Siemens · Teamcenter Visualization V13.3
CVEs relacionadas — Siemens JT2Go

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-26987—CVE-2020-26987EPSS 4.5%CVE-2020-26985—CVE-2020-26985EPSS 4.5%CVE-2020-26991—CVE-2020-26991EPSS 4.2%CVE-2020-26990—CVE-2020-26990EPSS 4.1%CVE-2020-26995—CVE-2020-26995EPSS 3.6%CVE-2020-28383—CVE-2020-28383EPSS 3.6%