CVE:CVE-2022-47936
CNNVD:CNNVD-202302-1149
Siemens JT Open Toolkit（Siemens JTTK）是德国西门子（Siemens）公司的一个 C++ 应用程序编程接口 (API)。为 Microsoft Windows、Linux 和 MacOS 上的 64 位应用程序开发提供支持。
Siemens JT Open Toolkit 存在安全漏洞，该漏洞源于在解析特制JT文件时存在堆栈溢出漏洞，攻击者利用该漏洞可以在当前进程的上下文中执行代码。
solution:Upgrade siemens jt_open_toolkit to a higher version than 11.2.3.0,and avoid the version (,11.2.3.0); Upgrade siemens jt_utilities to a higher version than 11.2.3.0,and avoid the version (,11.2.3.0); Upgrade siemens parasolid to a higher version than 34.0.252,34.1.242,35.0.170,35.1.150,and avoid the version [34.0,34.0.252),[34.1,34.1.242),[35.0,35.0.170),[35.1,35.1.150)