CNVD-2021-28693

Siemens Solid Edge是一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。 Siemens Solid Edge PAR文件堆存在栈缓冲区溢出漏洞。该漏洞是由于受影响的应用程序在解析PAR文件时缺乏对用户提供的数据的正确验证。攻击者可利用漏洞在当前进程的上下文中执行代码。