CVE:CVE-2021-37176
CNNVD:CNNVD-202109-958
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。
Simcenter Femap 存在缓冲区错误漏洞，该漏洞源于应用程序在解析 modfem 文件时缺乏对用户提供的数据的正确验证。这可能会导致超出已分配缓冲区末尾的越界读取。以下产品及版本受到影响：Simcenter Femap V2020.2 (All versions), Simcenter Femap V2021.1 (All versions)。
solution:Upgrade siemens simcenter_femap to a higher version than 2020.2,2021.1,and avoid the version 2020.2,2021.1