CVE-2022-47936

CAO 7.8CVE-2022-47936 · Công bố 14/02/2023 · cập nhật 23/10/2026

Tóm tắt nhanh

CVE-2022-47936 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng jt open toolkit (siemens), jt utilities (siemens), parasolid (siemens).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.23%, cao hơn 13.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 11.2.3.0, 34.0.252, 34.1.242, 35.0.170 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
jt open toolkit siemens	`< 11.2.3.0`	`11.2.3.0`
jt utilities siemens	`< 11.2.3.0`	`11.2.3.0`
parasolid siemens	`≥ 34.0, < 34.0.252≥ 34.1, < 34.1.242≥ 35.0, < 35.0.170≥ 35.1, < 35.1.150`	`34.0.25234.1.24235.0.17035.1.150`

Mô tả

A vulnerability has been identified in JT Open (All versions < V11.2.3.0), JT Utilities (All versions < V13.2.3.0), Parasolid V34.0 (All versions < V34.0.252), Parasolid V34.1 (All versions < V34.1.242), Parasolid V35.0 (All versions < V35.0.170), Parasolid V35.1 (All versions < V35.1.150). The affected application contains a stack overflow vulnerability while parsing specially crafted JT files. This could allow an attacker to execute code in the context of the current process.