CVE:CVE-2022-47935
CNNVD:CNNVD-202301-815
Siemens JT Open Toolkit（Siemens JTTK）是德国西门子（Siemens）公司的一个 C++ 应用程序编程接口 (API)。为 Microsoft Windows、Linux 和 MacOS 上的 64 位应用程序开发提供支持。
Siemens JT Open Toolkit 存在缓冲区错误漏洞，该漏洞源于其Jt1001.dll组件在解析专门制作的JT文件时发生内存损坏漏洞导致攻击者可以在当前进程上下文中执行代码。以下版本受到影响：JT Open V11.1.1.0之前的版本、JT Utilities V13.1.1.0之前的版本、Solid Edge V2023之前的版本。
solution:Upgrade siemens jt_open_toolkit to a higher version than 11.1.1.0,and avoid the version (,11.1.1.0); Upgrade siemens jt_utilities to a higher version than 13.1.1.0,and avoid the version (,13.1.1.0); Upgrade siemens solid_edge to a higher version than se2023,and avoid the version (,se2023)