CVE:CVE-2023-29053
CNNVD:CNNVD-202304-718
Siemens JT Open Toolkit（Siemens JTTK）是德国西门子（Siemens）公司的一个 C++ 应用程序编程接口 (API)。为 Microsoft Windows、Linux 和 MacOS 上的 64 位应用程序开发提供支持。
Siemens JT Open Toolkit存在缓冲区错误漏洞，该漏洞源于应用程序在解析特制 JT 文件时包含超出已分配结构末尾的越界读取，攻击者利用该漏洞可以在当前进程的上下文中执行代码。
solution:Upgrade siemens jt_open_toolkit to a higher version than 11.3.2.0,and avoid the version (,11.3.2.0); Upgrade siemens jt_utilities to a higher version than 13.3.0.0,and avoid the version (,13.3.0.0)