遠端 Windows 主機上安裝的 Siemens JT2Go 版本為 14.2.0.5 之前版本。因此，它受到多個弱點影響：

 剖析特製的 ASM 檔案時，可觸發一個釋放後使用弱點。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2023-28830)

 - 剖析特製的 TIFF 檔案時，存在超出配置的結構結尾的超出邊界讀取弱點。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2023-38682)

 - 剖析特製的 TIFF 檔案時，存在超出配置的緩衝區結尾的超出邊界寫入弱點。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2023-38683)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Siemens JT2Go < 14.2.0.5 多個弱點 (SSA-131450)

high Nessus Plugin ID 179637

版本 1.0