CVE-2023-24555

siemens solid edge se2022, siemens solid edge se2023

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-24555

Katalog CVE

CVSS 7.8 · High EPSS 0,22%

Kerentanan Out-of-bounds Read pada siemens solid edge se2022, siemens solid edge se2023. Skor CVSS 3.1 7.8 (High) menurut siemens.com.

Deskripsi (NVD)

A vulnerability has been identified in Solid Edge SE2022 (All versions < V222.0MP12), Solid Edge SE2023 (All versions < V223.0Update2). The affected applications contain an out of bounds read past the end of an allocated structure while parsing specially crafted PAR files. This could allow an attacker to execute code in the context of the current process.

Rincian

Terbit di NVD
14 Februari 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber siemens.com
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-125: Out-of-bounds Read
EPSS (30 hari)
0,22% peluang dieksploitasi; lebih tinggi dari 11,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens solid edge se2022 Semua versi
siemens solid edge se2022 Versi maintenance_pack_1
siemens solid edge se2022 Versi maintenance_pack_2
siemens solid edge se2022 Versi maintenance_pack_3
siemens solid edge se2022 Versi maintenance_pack_4
siemens solid edge se2022 Versi maintenance_pack_5
siemens solid edge se2022 Versi maintenance_pack_7
siemens solid edge se2022 Versi maintenance_pack_8
siemens solid edge se2022 Versi maintenance_pack_9
siemens solid edge se2022 Versi maintenance_pack_10
siemens solid edge se2022 Versi maintenance_pack_11
siemens solid edge se2023 Semua versi sebelum 2210.0002.004

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.