CVE:CVE-2021-27398
CNNVD:CNNVD-202105-637
siemens Tecnomatix RobotExpert是德国西门子（siemens）公司的一个应用软件。提供支持独特的行业应用，例如贴装，电弧焊，抛光，胶合和其他。。
siemens Tecnomatix RobotExpert 存在安全漏洞。该漏洞源于程序解析SPP文件时，PlantSimCore.dll库缺少对用户提供的数据的正确验证。这可能会导致基于堆栈的缓冲区溢出。以下产品及版本受到影响：Tecnomatix Plant Simulation: All Versions prior to 16.0.5。
solution:Upgrade siemens tecnomatix_plant_simulation to a higher version than 16.0.5,and avoid the version (,16.0.5)