Уязвимость программной среды имитационного моделирования систем и процессов Siemens Tecnomatix Plant Simulation, связанная с записью за границами буфера памяти, позволяющая нарушителю выполнить произвольный код с привилегиями текущего процесса

Уязвимость программной среды имитационного моделирования систем и процессов Siemens Tecnomatix Plant Simulation связана с записью за границами буфера памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями текущего процесса при помощи  специально сформированного SPP-файла

CVE: CVE-2023-24996, SSA-847261, ZDI-23-185, ZDI-CAN-19818
CVSS v2.0: 7.2