Fiche vulnérabilité
CVE-2021-44432 : faille élevée siemens jt open toolkit (CVSS 7.8)
Description
A vulnerability has been identified in JT Utilities (All versions < V13.1.1.0), JTTK (All versions < V11.1.1.0). JTTK library in affected products is vulnerable to stack based buffer overflow while parsing specially crafted JT files. An attacker could leverage this vulnerability to execute code in the context of the current process. (ZDI-CAN-14845)
En bref
- Sévérité
- Élevée (CVSS 7.8)
- Vecteur CVSS
- CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 14 déc. 2021
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- siemens jt open toolkit
- siemens jt utilities