CVE:CVE-2022-39156
CNNVD:CNNVD-202209-842
Siemens Parasolid是德国西门子（Siemens）公司的一个几何建模内核。
Siemens Parasolid V33.1.262 之前版本、V34.0.252 之前版本、V34.1.242 之前版本、V35.0.161 之前版本、Simcenter Femap V2022.1.3 之前版本和Simcenter Femap V2022.2.15 之前版本存在缓冲区错误漏洞，该漏洞源于在解析 X_T 文件时，受影响的应用程序在解析特制 X_T 文件时包含超出已分配缓冲区末尾的越界写入，攻击者利用该漏洞可以在当前进程的上下文中执行代码。
solution:Upgrade siemens simcenter_femap to a higher version than 2022.1.3,2022.2.2,and avoid the version [2022.1,2022.1.3),[2022.2,2022.2.2); Upgrade siemens parasolid to a higher version than 33.1.262,34.0.252,34.1.242,35.0.164,and avoid the version [33.1,33.1.262),[34.0,34.0.252),[34.1,34.1.242),[35.0,35.0.164)