CNVD-2021-53356

Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。 Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在远程代码执行漏洞，该漏洞源于在解析BMP文件时，BMP_Loader.dll库在对对象执行进一步的释放操作之前未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中执行代码。