一、 漏洞 CVE-2023-38532 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 ParaSolid V34.1(所有版本<V34.1.258)、ParaSolid V35.0(所有版本<V35.0.254)、ParaSolid V35.1(所有版本<V35.1.171)、Teamcenter Visualization V14.1(所有版本)、Teamcenter Visualization V14.2(所有版本<V14.2.0.6)、Teamcenter Visualization V14.3(所有版本) 等应用程序中，发现了一个漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
未经控制的递归
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability has been identified in Parasolid V34.1 (All versions < V34.1.258), Parasolid V35.0 (All versions < V35.0.254), Parasolid V35.1 (All versions < V35.1.171), Teamcenter Visualization V14.1 (All versions < V14.1.0.11), Teamcenter Visualization V14.2 (All versions < V14.2.0.6), Teamcenter Visualization V14.3 (All versions < V14.3.0.3). The affected application contains a stack exhaustion vulnerability while parsing a specially crafted X_T file. This could allow an attacker to cause denial of service condition.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
不加限制或调节的资源分配
来源：美国国家漏洞数据库 NVD
漏洞标题
Siemens Parasolid 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Siemens Parasolid是德国西门子（Siemens）公司的一个几何建模内核。 Siemens 多款产品存在安全漏洞，该漏洞源于在解析特制的 X_T 文件时包含堆栈耗尽漏洞。以下产品及版本受到影响：Parasolid V34.1，Parasolid V35.0，Parasolid V35.1，Teamcenter Visualization V14.1，Teamcenter Visualization V14.2，Teamcenter Visualization V14.3。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-38532 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-38532 的情报信息