安全研究

安全漏洞
Siemens JT2GO缓冲区错误漏洞(CVE-2024-34086)

发布日期:2024-05-14
更新日期:2024-10-24

受影响系统:
Siemens Jt2go Teamcenter Visualization V2312
Siemens Jt2go Teamcenter Visualization V14.3
Siemens Jt2go Teamcenter Visualization V14.2
Siemens Jt2go Teamcenter Visualization V14.1
描述:
CVE(CAN) ID: CVE-2024-34086

Siemens JT2GO是德国西门子(Siemens)公司的一款JT文件查看器,该软件用于三维图形轻量化预览,可进行3D缩放、全景、旋转、缩放和重定位,具有精确3D测量、基本3D剖面查看、改进的选项过滤器等多种功能。
Siemens JT2Go,Teamcenter Visualization V14.1,Teamcenter Visualization V14.2,Teamcenter Visualization V14.3,Teamcenter Visualization V2312存在缓冲区错误漏洞,该漏洞源于受影响的应用程序在解析特制的CGM文件时包含越界写入漏洞,攻击者可利用该漏导致拒绝服务。

<**>

建议:
厂商补丁:

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.siemens.com/corporate-technology/pool/

浏览次数:196
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障