C
月内に
Siemens Parasolidにおいて、特別に細工されたX_T形式のファイルを読み込む際に境界外読み取り（Out-of-bounds Read）が発生する脆…
📌 一言でいうと
Siemens Parasolidにおいて、特別に細工されたX_T形式のファイルを読み込む際に境界外読み取り（Out-of-bounds Read）が発生する脆弱性が公開されました。この脆弱性を悪用されると、アプリケーションのクラッシュや、現在のプロセス権限での任意のコード実行が行われる可能性があります。Siemensは修正済みの新バージョンをリリースしており、最新版へのアップデートを推奨しています。
🔍該当判定
- Siemens社の3D設計エンジン「Parasolid」を自社製品やシステムに組み込んで利用している
- Parasolidのバージョンが V38.0 (38.0.235未満) または V38.1 (38.1.230未満) である
- Parasolidを利用して「X_T形式」のファイルを読み込む操作を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるバージョンのParasolid（V38.0 < 38.0.235 および V38.1 < 38.1.230）を使用している場合は、速やかに最新バージョンへアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Siemens Parasolid CVE-2026-64629 対応について
お疲れさまです。Siemens Parasolidの脆弱性に関する情報共有です。
■ 概要
X_T形式のファイルを読み込む際の境界外読み取りの脆弱性が確認されました。CVSS v3 スコアは 7.8 (高) であり、悪用された場合はアプリケーションのクラッシュや任意のコード実行に至る可能性があります。
■ 影響範囲
- Parasolid V38.0 (vers:intdot/<38.0.235)
- Parasolid V38.1 (vers:intdot/<38.1.230)
■ 対応手順
1. 利用中のParasolidのバージョンを確認してください。
2. 影響を受けるバージョンである場合、Siemensが提供する最新バージョンへアップデートを適用してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-225-10
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Siemens Parasolidの脆弱性に関する情報共有です。
■ 概要
X_T形式のファイルを読み込む際の境界外読み取りの脆弱性が確認されました。CVSS v3 スコアは 7.8 (高) であり、悪用された場合はアプリケーションのクラッシュや任意のコード実行に至る可能性があります。
■ 影響範囲
- Parasolid V38.0 (vers:intdot/<38.0.235)
- Parasolid V38.1 (vers:intdot/<38.1.230)
■ 対応手順
1. 利用中のParasolidのバージョンを確認してください。
2. 影響を受けるバージョンである場合、Siemensが提供する最新バージョンへアップデートを適用してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-225-10
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Siemens Parasolid CVE-2026-64629
Dear team,
We are sharing technical details regarding a vulnerability in Siemens Parasolid.
■ Overview
An out-of-bounds read vulnerability exists when parsing specially crafted X_T files. With a CVSS v3 score of 7.8, this flaw could allow an attacker to crash the application or execute arbitrary code in the context of the current process.
■ Affected Scope
- Parasolid V38.0 (vers:intdot/<38.0.235)
- Parasolid V38.1 (vers:intdot/<38.1.230)
■ Remediation Steps
1. Verify the current version of Parasolid in use.
2. Update to the latest version provided by Siemens to mitigate the vulnerability.
■ Reference
- CISA ICS Advisory ICSA-26-225-10
Priority: High
Deadline: Immediate
Dear team,
We are sharing technical details regarding a vulnerability in Siemens Parasolid.
■ Overview
An out-of-bounds read vulnerability exists when parsing specially crafted X_T files. With a CVSS v3 score of 7.8, this flaw could allow an attacker to crash the application or execute arbitrary code in the context of the current process.
■ Affected Scope
- Parasolid V38.0 (vers:intdot/<38.0.235)
- Parasolid V38.1 (vers:intdot/<38.1.230)
■ Remediation Steps
1. Verify the current version of Parasolid in use.
2. Update to the latest version provided by Siemens to mitigate the vulnerability.
■ Reference
- CISA ICS Advisory ICSA-26-225-10
Priority: High
Deadline: Immediate