CVE:CVE-2022-39157
CNNVD:CNNVD-202211-2318
Siemens Parasolid是德国西门子（Siemens）公司的一个几何建模内核。
Siemens Parasolid V34.0.252之前版本、Parasolid V34.1.244之前版本和Parasolid V35.0.184之前版本存在缓冲区错误漏洞，该漏洞源于在解析特制X_T文件时包含超出分配结构末尾的越界读取，这可能允许攻击者在当前进程的上下文中执行代码。
solution:Upgrade siemens parasolid to a higher version than 34.0.254,34.1.244,35.0.184,and avoid the version [34.0.252,34.0.254),[34.1.242,34.1.244),[35.0.170,35.0.184)