CVE:CVE-2023-27398
CNNVD:CNNVD-202303-979
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的强大功能进行生产量分析和优化，进而改善制造系统性能。
Siemens Tecnomatix Plant Simulation 2201.0006之前版本存在缓冲区错误漏洞，该漏洞源于在解析特制的 SPP 文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
solution:Upgrade siemens tecnomatix_plant_simulation to a higher version than 2201.0006,and avoid the version (,2201.0006)