CVE-2022-29028

siemens jt2go, siemens teamcenter visualization

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-29028

Katalog CVE

CVSS 5.5 · Medium EPSS 0,54%

Kerentanan Loop with Unreachable Exit Condition ('Infinite Loop') pada siemens jt2go, siemens teamcenter visualization. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

A vulnerability has been identified in JT2Go (All versions < V13.3.0.3), Teamcenter Visualization V13.3 (All versions < V13.3.0.3), Teamcenter Visualization V14.0 (All versions < V14.0.0.1). The Tiff_Loader.dll is vulnerable to infinite loop condition while parsing specially crafted TIFF files. An attacker could leverage this vulnerability to crash the application causing denial of service condition.

Rincian

Terbit di NVD
20 Mei 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop')
EPSS (30 hari)
0,54% peluang dieksploitasi; lebih tinggi dari 44,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens jt2go Semua versi sebelum 13.3.0.3
siemens teamcenter visualization Versi 13.3 hingga sebelum 13.3.0.3
siemens teamcenter visualization Versi 14.0 hingga sebelum 14.0.0.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.