Уязвимость приложения просмотра Siemens Solid Edge Viewer набора инструментов для проектирования и моделирования Siemens Solid Edge, позволяющая нарушителю выполнить произвольный код

Уязвимость приложения просмотра Siemens Solid Edge Viewer набора инструментов для проектирования и моделирования Siemens Solid Edge связана с использованием памяти после ее освобождения при синтаксическом анализе OBJ файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданной вредоносной веб-страницы или вредоносного файла

CVE: CVE-2021-41539, ZDI-21-1123, ZDI-CAN-13773
CVSS v2.0: 6.8