CVE:CVE-2021-42024
CNNVD:CNNVD-202112-1190
Siemens Simcenter STAR-CCM+是德国西门子（Siemens）公司的一个完整的多物理场解决方案，可对真实条件下工作的产品和设计进行仿真。
Siemens Simcenter STAR-CCM+ 查看器（所有版本 < 2021.3.1）中存在缓冲区错误漏洞，该漏洞源于 starview+.exe 应用程序在解析场景文件时缺乏对用户提供的数据的正确验证。这可能会导致超出已分配结构末尾的越界写入。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
solution:Upgrade siemens simcenter_star-ccm+_viewer to a higher version than 2021.3.1,and avoid the version (,2021.3.1)