CNVD-2021-51469

Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。 Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在无限循环漏洞。该漏洞源于BMP_Loader.dll库在解析BMP文件时未能正确验证用户提供的数据。攻击者可通过畸形输入文件利用该漏洞消耗过多资源，从而可导致拒绝服务。