Solid Edge SE 安全漏洞 CVE-2021-31342 CNNVD-202106-565
6.8
AV
AC
AU
C
I
A
发布：
2021-06-08
修订：
2024-11-21
Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。 Solid Edge SE2020(所有版本＜ 2020MP14) 和 Solid Edge SE2021(所有版本＜ SE2021MP5)存在安全漏洞，该漏洞源于ugeom2d.dll库在解析DFT文件时缺乏对用户提供的数据的正确验证。这可能导致超出已分配结构末端的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
