Informazioni sul CVE-2021-37176
N/A
CWE ID: CWE-125
Base Score (CVSS): N/A
CVE: CVE-2021-37176
Descrizione: A vulnerability has been identified in Simcenter Femap V2020.2 (All versions), Simcenter Femap V2021.1 (All versions). The femap.exe application lacks proper validation of user-supplied data when parsing modfem files. This could result in an out of bounds read past the end of an allocated buffer. An attacker could leverage this vulnerability to leak information in the context of the current process. (ZDI-CAN-14260)
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
- https://cert-portal.siemens.com/productcert/pdf/ssa-997732.pdf
- https://www.zerodayinitiative.com/advisories/ZDI-21-1073/
Prodotti interessati
- Siemens – Simcenter Femap V2020.2
- Siemens – Simcenter Femap V2021.1
Relazioni con altri prodotti
Produttore:Siemens
Prodotto: Simcenter Femap V2020.2
Anno: 2021
CWE: CWE-125
CVSS: 0.0
Produttore:Siemens
Prodotto: Simcenter Femap V2021.1
Anno: 2021
CWE: CWE-125
CVSS: 0.0