发布日期：2022-05-20
更新日期：2022-05-25

受影响系统：

Siemens Siemens Teamcenter Visualization < 13.3.0.3
Siemens Siemens Teamcenter Visualization < 13.2.0.8
Siemens Siemens Teamcenter Visualization < 13.0.0.9
Siemens Siemens Teamcenter Visualization < 12.4.0.13
Siemens Siemens Teamcenter Visualization 14.0
Siemens Siemens Teamcenter Visualization 13.1

描述：

---

CVE(CAN) ID: CVE-2022-24290

Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件，通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化工程和制造流程。
Siemens Teamcenter Visualization多个版本的tcserver.exe二进制文件存在堆栈溢出漏洞。攻击者可利用该漏洞导致二进制文件崩溃。

<**>

建议：

---

厂商补丁：

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://cert-portal.siemens.com/productcert/pdf/ssa-789162.pdf

浏览次数：746
严重程度：0（网友投票）