CVE:CVE-2023-37375
CNNVD:CNNVD-202307-726
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的强大功能进行生产量分析和优化，进而改善制造系统性能。
Siemens Tecnomatix Plant Simulation V2201 的 V2201.0008 版本之前和 V2302 的 V2302.0002 版本之前存在安全漏洞，该漏洞源于受影响的应用程序在解析特制的 SPP 文件时容易受到基于堆栈的缓冲区溢出的影响。这可能允许攻击者在当前进程的上下文中执行代码。
solution:Upgrade siemens tecnomatix to a higher version than 2201.0008,2302.0002,and avoid the version [2201,2201.0008),[2302,2302.0002)