CVE:CVE-2023-30795
CNNVD:CNNVD-202308-571
Siemens JT Open Toolkit（Siemens JTTK）是德国西门子（Siemens）公司的一个 C++ 应用程序编程接口 (API)。为 Microsoft Windows、Linux 和 MacOS 上的 64 位应用程序开发提供支持。
Siemens 多款产品存在安全漏洞，该漏洞源于在解析特制的 JT 文件时包含超出已分配结构末尾的越界读取。以下产品及版本受到影响：JT Open，JT Utilities，Parasolid V34.0，Parasolid V34.1，Parasolid V35.0，Parasolid V35.1。
solution:Upgrade siemens jt_open to a higher version than 11.4,and avoid the version (,11.4); Upgrade siemens jt_utilities to a higher version than 13.4,and avoid the version (,13.4); Upgrade siemens parasolid to a higher version than 34.0.253,34.1.243,35.0.177,35.1.073,and avoid the version [34.0,34.0.253),[34.1,34.1.243),[35.0,35.0.177),[35.1,35.1.073)