Vulnerabilidades

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una vulnerabilidad de corrupción de memoria mientras analiza los archivos NEU. Esto podría permitir a un atacante ejecutar código en el…

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una escritura fuera de límites más allá del final de una estructura asignada mientras analiza archivos NEU especialmente diseñados. Esto…

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria mientras analiza los archivos NEU. Esto podría permitir a…

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria mientras analiza los archivos NEU. Esto podría permitir a…

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una vulnerabilidad de corrupción de memoria mientras analiza los archivos NEU. Esto podría permitir a un atacante ejecutar código en el…

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una vulnerabilidad de confusión de tipos mientras analiza los archivos NEU. Esto podría permitir a un atacante ejecutar código en el…

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una escritura fuera de límites más allá del final de una estructura asignada mientras analiza archivos NEU especialmente diseñados. Esto…

Se ha identificado una vulnerabilidad en SICAM TOOLBOX II (Todas las versiones). Las aplicaciones afectadas usan un control de acceso eludible dentro de un servicio de base de datos. Esto podría permitir a un atacante acceder a la base de datos

Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.2.0.7), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP9), Solid Edge SE2022 (Todas las versiones anteriores a SE2022MP1), Teamcenter Visualization V13.1 (Todas las versiones anteriores a V13.1.0 .9), Teamcenter…

Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.2.0.7), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP9), Solid Edge SE2022 (Todas las versiones anteriores a SE2022MP1), Teamcenter Visualization V13.1 (Todas las versiones anteriores a V13.1.0.9), Teamcenter…

Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.2.0.7), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP9), Solid Edge SE2022 (Todas las versiones anteriores a SE2022MP1), Teamcenter Visualization V13.1 (Todas las versiones anteriores a V13.1.0.9), Teamcenter…

Se ha identificado una vulnerabilidad en SIMATIC PCS 7 V8.2 (Todas las versiones), SIMATIC PCS 7 V9.0 (Todas las versiones), SIMATIC PCS 7 V9.1 (Todas las versiones anteriores a V9. 1 SP1), SIMATIC WinCC V15 y anteriores (Todas las versiones anteriores a V15 SP1 Update 7), SIMATIC WinCC V16 (Todas las versiones…

Se ha identificado una vulnerabilidad en SIMATIC PCS 7 V8.2 (Todas las versiones), SIMATIC PCS 7 V9.0 (Todas las versiones), SIMATIC PCS 7 V9.1 (Todas las versiones anteriores a V9. 1 SP1), SIMATIC WinCC V15 y anteriores (Todas las versiones anteriores a V15 SP1 Update 7), SIMATIC WinCC V16 (Todas las versiones…

Se ha identificado una vulnerabilidad en la familia de controladores de accionamiento SIMATIC (todas las versiones posteriores o iguales a la versión V2.9.2 anteriores a la versión V2.9.4), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incluidas las variantes SIPLUS) (todas las versiones posteriores o iguales a la…

Se ha identificado una vulnerabilidad en la familia de controladores de accionamiento SIMATIC (Todas las versiones anteriores a la versión V2.9.2), la familia SIMATIC Drive Controller (Todas las versiones posteriores o iguales a la versión V2.9.2 anteriores a la versión V2.9.4), SIMATIC ET 200SP Open Controller CPU…

Se ha identificado una vulnerabilidad en COMOS V10.2 (Todas las versiones sólo si se utilizan componentes web), COMOS V10.3 (Todas las versiones anteriores a V10.3.3.3 sólo si se utilizan componentes web), COMOS V10.4 (Todas las versiones anteriores a V10.4.1 sólo si se utilizan componentes web). El componente web de…

Se ha identificado una vulnerabilidad en la familia de controladores de accionamiento SIMATIC (todas las versiones posteriores o iguales a la versión V2.9.2 anteriores a la versión V2.9.4), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incluidas las variantes SIPLUS) (todas las versiones posteriores o iguales a la…

Tensorflow es un Marco de Aprendizaje Automático de Código Abierto. Cuando se construye una caché de compilación de XLA, si es usada la configuración predeterminada, TensorFlow desencadena una desreferencia de puntero null. En el escenario por defecto, son permitidos todos los dispositivos, por lo que…

Tensorflow es un Marco de Aprendizaje Automático de Código Abierto. El dialecto TFG de TensorFlow (MLIR) hace varias suposiciones sobre el "GraphDef" entrante antes de convertirlo al dialecto basado en MLIR. Si un atacante cambia el formato del "SavedModel" en el disco para invalidar estas suposiciones y el "GraphDef"…

Tensorflow es un Marco de Aprendizaje Automático de Código Abierto. La función "simplifyBroadcast" en la infraestructura MLIR-TFRT en TensorFlow es vulnerable a un segfault (por lo tanto, denegación de servicio), si es llamado con formas escalares. Si todas las formas son escalares, entonces "maxRank" es 0, por lo que…

TensorFlow es un Marco de Aprendizaje Automático de Código Abierto. La inferencia de tipos de TensorFlow puede causar una lectura fuera de los límites de la pila, ya que la comprobación de los límites se realiza en un "DCHECK" (que es un no-op durante la producción). Un atacante puede controlar la variable "input_idx"…

Tensorflow es un Marco de Aprendizaje Automático de Código Abierto. El formato "GraphDef" en TensorFlow no permite funciones auto recursivas. El tiempo de ejecución asume que este invariante es satisfecho. Sin embargo, un "GraphDef" que contiene un fragmento como el siguiente puede ser consumido cuando es cargado un…

Tensorflow es un Marco de Aprendizaje Automático de Código Abierto. Un "GraphDef" de un "SavedModel" de TensorFlow puede ser alterado de forma maliciosa para causar que un proceso de TensorFlow sea bloqueado debido a que encuentra un valor "StatusOr" que es un error y extrae a la fuerza el valor del mismo. Hemos…

Tensorflow es un Marco de Aprendizaje Automático de Código Abierto. Bajo determinados escenarios, el componente Grappler de TensorFlow puede desencadenar una desreferencia de puntero null. Se presentan 2 lugares donde esto puede ocurrir, para la misma alteración maliciosa de un archivo "SavedModel" (arreglar el…

Tensorflow es un Marco de Aprendizaje Automático de Código Abierto. Un usuario malicioso puede causar una denegación de servicio alterando un "SavedModel" de tal manera que el optimizador Grappler intente construir un tensor usando un "dtype" de referencia. Esto resultaría en un bloqueo debido a un fallo de "CHECK" en…