CVE:CVE-2021-31343
CNNVD:CNNVD-202106-561
Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。
Solid Edge SE2020(所有版本< 2020MP14) 和 Solid Edge SE2021(所有版本< SE2021MP5)存在缓冲区错误漏洞，该漏洞源于jutil.dll库在解析DFT文件时缺乏对用户提供的数据的正确验证。这可能导致超出已分配结构末端的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
solution:Upgrade siemens solid_edge_se2020_firmware to a higher version than 2020mp14,and avoid the version (,2020mp14); Upgrade siemens solid_edge_se2021_firmware to a higher version than se2021mp5,and avoid the version (,se2021mp5)