VDB

CVE-2024-37997

CVE-2024-37997 PUBLISHED

Es bestehen mehrere Schwachstellen in Siemens JT2Go. Diese Fehler sind auf eine stapelbasierte Überlaufschwachstelle beim Parsen von speziell gestalteten XML-Dateien zurückzuführen. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code im Kontext des aktuellen Prozesses auszuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion, der Benutzer muss eine bösartige XML-Datei öffnen.

EPSS 0.10% · 26.9th percentile

Risk Scores

EPSS Score
0.10%
26.9th percentile

Affected Products

VendorProductVersions
SiemensSiemens JT2Go <V2406.0003

Exploit Intelligence

Timeline

  • Jul 9, 2024 CVE Published
  • Jul 10, 2024 EPSS Score
  • Aug 1, 2024 EPSS Score
  • Aug 23, 2024 EPSS Score
  • Sep 14, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 6, 2024 EPSS Score
  • Oct 10, 2024 PoC Published
  • Oct 16, 2024 Coalition ESS Score
  • Oct 28, 2024 EPSS Score
  • Nov 19, 2024 EPSS Score
  • Dec 12, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›