CVE:CVE-2022-41851
CNNVD:CNNVD-202210-499
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。
Simcenter Femap V2022.1.3之前版本、Simcenter Femap V2022.2.2之前版本存在缓冲区错误漏洞，该漏洞源于JTTK库在解析特制JT文件时容易受到未初始化指针引用漏洞的影响，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
solution:Upgrade siemens jt_open_toolkit to a higher version than 11.1.1.0,and avoid the version (,11.1.1.0); Upgrade siemens simcenter_femap to a higher version than 2022.1.3,2022.2.2,and avoid the version [2022.1.0,2022.1.3),[2022.2.0,2022.2.2)