技术文章 - CS402981
Windchill Workgroup Manager 和 Google Chrome (CVE-2023-4863)
已修改: 02-Apr-2024
适用于
- Windchill PDMLink 12.0.2.0 to 13.0.0.0
- Windchill ProjectLink 12.0.2.0 to 13.0.0.0
- Windchill Workgroup Manager 13.0.0.0 and earlier
说明
- Windchill Workgroup Manager (WWGM) 是否受到针对 Chromium 嵌入式框架报告的CVE-2023-4863 WebP 堆缓冲区溢出漏洞的影响
- Windchill Workgroup Manager 使用嵌入式浏览器与 Windchill 进行交互,在以下情况下可能会使用 Chrome (Chromium Embedded Framework):
- WWGM 12.1.0.0 及更早版本,其中 uwgmclient.ini 设置 windows.browser.type 设置为 chromium_browser
- WWGM 12.1.0.1+
- Google 针对此 CVE 提供的详细信息有限
这是文章 402981 的 PDF 版本,可能已过期。最新版本 CS402981