CVE:CVE-2022-43397
CNNVD:CNNVD-202211-2313
Siemens Parasolid是德国西门子（Siemens）公司的一个几何建模内核。
Siemens Parasolid V34.0.252之前版本、V34.1.242之前版本、V35.0.170之前版本存在缓冲区错误漏洞，该漏洞源于在解析特制 X_T 文件时包含超出已分配缓冲区末尾的越界写入，攻击者利用该漏洞可以在当前进程的上下文中执行代码。
solution:Upgrade siemens parasolid to a higher version than 34.0.252,34.1.242,35.0.170,and avoid the version [34.0,34.0.252),[34.1,34.1.242),[35.0,35.0.170)