Уязвимость динамически подключаемой библиотеки CrossCadWare_x64.dl набора инструментов для проектирования и моделирования Siemens Solid Edgel, позволяющая нарушителю раскрыть конфиденциальную информацию

Уязвимость динамически подключаемой библиотеки CrossCadWare_x64.dl набора инструментов для проектирования и моделирования Siemens Solid Edgel связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю раскрыть конфиденциальную информацию посредством открытии пользователем специально созданного файла SLDPRT

CVE: CVE-2023-22846, SSA-491245, ICSA-23-103-14, ZDI-23-177
CVSS v2.0: 2.1