CVE-2024-26277

In Siemens JT2Go existieren mehrere Schwachstellen. Diese Fehler werden ausgelöst, wenn die Anwendung Dateien im X_T-Format liest, und zwar aufgrund von Out-of-bounds-Read, Stack-Exhaustion und Null-Pointer-Dereferenz. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.05% · 17.4th percentile