„`html
Zusammenfassung
Eine Out-of-Bounds-Read-Schwachstelle wurde in Solid Edge SE2025 und SE2026 identifiziert. Die Vulnerabilität ermöglicht lokale Angreifer, beliebigen Code im Kontext des laufenden Prozesses auszuführen. Der CVSS-Score von 7.8 klassifiziert diese als High-Severity-Schwachstelle. Derzeit steht kein Patch zur Verfügung.
Betroffene Systeme
- Solid Edge SE2025 (Alle Versionen < V225.0 Update 15)
- Solid Edge SE2026 (Alle Versionen < V226.0 Update 7)
Technische Details
Die Schwachstelle liegt in der Dateiverarbeitung beim Parsen von DFT-Dateien (Drafting-Format). Der Parser validiert die Grenzen beim Zugriff auf Speicherbereiche unzureichend. Dadurch können speziell präparierte DFT-Dateien dazu führen, dass die Anwendung über zugewiesene Speichergrenzen hinaus liest.
Dieser Out-of-Bounds-Read kann zu Informationsleaks oder, in Kombination mit weiteren Exploitierungstechniken, zur Code-Execution führen. Der lokale Angriffsvektor erfordert, dass ein Benutzer eine manipulierte DFT-Datei öffnet oder dass eine automatisierte Verarbeitung solcher Dateien stattfindet.
Empfohlene Massnahmen
- Sofortmassnahmen: Vermeiden Sie das Öffnen von DFT-Dateien aus untrusted Quellen. Beschränken Sie Benutzerrechte nach dem Least-Privilege-Prinzip.
- Monitoring: Ãœberwachen Sie abnormale Prozessbeendigungen oder Speicherzugriffsverletzungen in Solid Edge Prozessen.
- Workaround: Nutzen Sie Datei-Sandboxing oder führen Sie Solid Edge in isolierten Umgebungen aus, bis ein Patch verfügbar ist.
- Update-Planung: Warten Sie auf CVE-Patch und aktualisieren Sie auf SE2025 V225.0 Update 15 oder höher beziehungsweise SE2026 V226.0 Update 7 oder höher.
Bewertung
Mit einem CVSS-Score von 7.8 und fehlender Patch-Verfügbarkeit ist diese Schwachstelle für Organisationen mit Solid Edge Deployments ein erhebliches Risiko. Die Kombination aus lokalem Angriffsvektor und Code-Execution-Potential erfordert sofortige Risikomitigation bis zur Verfügbarkeit eines offiziellen Updates.
„`