Vulnetix
Try Vulnetix Request Demo
CVE-2024-37997 PUBLISHED

Es bestehen mehrere Schwachstellen in Siemens JT2Go. Diese Fehler sind auf eine stapelbasierte Überlaufschwachstelle beim Parsen von speziell gestalteten XML-Dateien zurückzuführen. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code im Kontext des aktuellen Prozesses auszuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion, der Benutzer muss eine bösartige XML-Datei öffnen.

EPSS 0.10% · 27.0th percentile

Risk Scores

EPSS Score
0.10%
27.0th percentile

Affected Products

VendorProductVersions
SiemensSiemens JT2Go <V2406.0003

Timeline

References

Open in Interactive Console →