CVE-2022-41286 PUBLISHED

In Siemens JT2Go existieren mehrere Schwachstellen in der CGM_NIST_Loader.dll. Diese bestehen aufgrund von Out-of-bounds Read, Out-of-bounds Write und Use After Free Problemen beim Parsen von CGM Dateien. Ein Angreifer kann diese Schwachstellen ausnutzen, um Code im Kontext des aktuellen Prozesses auszuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.06% · 19.4th percentile

Risk Scores

EPSS Score
0.06%
19.4th percentile

Affected Products

VendorProductVersions
SiemensSiemens JT2Go

Timeline

References

Open in Interactive Console →