Vulnetix
Try Vulnetix Request Demo
CVE-2024-41902 PUBLISHED

Es bestehen mehrere Schwachstellen in Siemens JT2Go. Diese Fehler sind auf eine stapelbasierte Überlaufschwachstelle beim Parsen von speziell gestalteten XML-Dateien zurückzuführen. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code im Kontext des aktuellen Prozesses auszuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion, der Benutzer muss eine bösartige XML-Datei öffnen.

EPSS 0.09% · 25.4th percentile

Risk Scores

EPSS Score
0.09%
25.4th percentile

Affected Products

VendorProductVersions
SiemensSiemens JT2Go <V2406.0003

Timeline

References

Open in Interactive Console →