Siemens JT2Go和Teamcenter Visualization双重释放漏洞 CVE-2021-34333 CNVD-2021-51470
4.3
AV
AC
AU
C
I
A
发布：
2021-07-13
修订：
2024-11-21
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。 Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在双重释放漏洞。该漏洞源于BMP_Loader.dll库在解析BMP文件时未能正确验证用户提供的数据。攻击者可通过畸形输入文件利用该漏洞导致程序崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
