CVE-2023-45601: siemens parasolid +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-45601

CVSS 7.8 · High EPSS 0,25%

Kerentanan Stack-based Buffer Overflow pada siemens parasolid, siemens tecnomatix. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability has been identified in Parasolid V35.0 (All versions < V35.0.262), Parasolid V35.1 (All versions < V35.1.250), Parasolid V36.0 (All versions < V36.0.169), Tecnomatix Plant Simulation V2201 (All versions < V2201.0009), Tecnomatix Plant Simulation V2302 (All versions < V2302.0003). The affected applications contain a stack overflow vulnerability while parsing specially crafted IGS files. This could allow an attacker to execute code in the context of the current process. (ZDI-CAN-21290)

Rincian

Terbit di NVD: 10 Oktober 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-121: Stack-based Buffer Overflow
CWE-787: Out-of-bounds Write
EPSS (30 hari): 0,25% peluang dieksploitasi; lebih tinggi dari 15,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
siemens	parasolid	Versi 35.0 hingga sebelum 35.0.262
siemens	parasolid	Versi 35.1 hingga sebelum 35.1.250
siemens	parasolid	Versi 36.0 hingga sebelum 36.0.169
siemens	tecnomatix	Versi 2201 hingga sebelum 2201.0009
siemens	tecnomatix	Versi 2302 hingga sebelum 2302.0003

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://cert-portal.siemens.com/productcert/pdf/ssa-524778.pdf patch · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.