发布日期：2023-11-21
更新日期：2024-01-30

受影响系统：

Siemens Siemens Jt2go < 13.2.0.7
Siemens Siemens Teamcenter Visualization >= 13.2.0
Siemens Siemens Teamcenter Visualization >= 13.1.0
Siemens Siemens Teamcenter Visualization < 13.2.0.7
Siemens Siemens Teamcenter Visualization < 13.1.0.8

描述：

---

CVE(CAN) ID: CVE-2021-38405

Siemens JT2GO是德国西门子（Siemens）公司的一款JT文件查看器，用于三维图形轻量化预览，可进行3D缩放、全景、旋转、缩放和重定位，具有精确3D测量、基本3D剖面查看、改进的选项过滤器等多种功能。
Siemens Jt2go 13.2.0.7之前版本、Teamcenter Visualization 13.1.0至13.1.0.8之前版本、13.2.0至13.2.0.7之前版本使用的Datalogics APDFL库存在内存破坏漏洞，攻击者可利用该漏洞通过使程序解析特制的PDF文件在当前进程环境中执行代码。

<*链接：https://cert-portal.siemens.com/productcert/pdf/ssa-301589.pdf
*>

建议：

---

厂商补丁：

Siemens
-------
Siemens已经为此发布了一个安全公告（SSA-301589）以及相应补丁:
SSA-301589：SSA-301589: Multiple File Parsing Vulnerabilities in Solid Edge, JT2Go and Teamcenter Visualization
链接：https://cert-portal.siemens.com/productcert/pdf/ssa-301589.pdf

浏览次数：294
严重程度：0（网友投票）