Informazioni sul CVE-2021-34322
N/A
CWE ID: CWE-126
Base Score (CVSS): N/A
CVE: CVE-2021-34322
Descrizione: A vulnerability has been identified in JT2Go (All versions < V13.2), Teamcenter Visualization (All versions < V13.2). The JPEG2K_Loader.dll library in affected applications lacks proper validation of user-supplied data when parsing J2K files. This could result in an out of bounds read past the end of an allocated buffer. An attacker could leverage this vulnerability to leak information in the context of the current process. (ZDI-CAN-13416)
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
- https://cert-portal.siemens.com/productcert/pdf/ssa-483182.pdf
- https://www.zerodayinitiative.com/advisories/ZDI-21-859/
Prodotti interessati
- Siemens – JT2Go
- Siemens – Teamcenter Visualization
Relazioni con altri prodotti
Produttore:Siemens
Prodotto: JT2Go
Anno: 2021
CWE: CWE-126
CVSS: 0.0
Produttore:Siemens
Prodotto: Teamcenter Visualization
Anno: 2021
CWE: CWE-126
CVSS: 0.0