PT-2021-17523
CVE-2021-27585
·
Publicado
2021-03-09
·
Atualizado
2021-03-25
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SAP 3D Visual Enterprise Viewer versão 9
Descrição
O problema ocorre quando um usuário abre arquivos no formato Computer Graphics Metafile (.CGM) que foram adulterados e recebidos de fontes não confiáveis, fazendo com que o aplicativo trave e fique temporariamente indisponível até ser reiniciado. Isso está relacionado a uma corrupção de memória e a um problema de estouro de buffer baseado na pilha durante a análise de arquivos CGM.
Recomendações
Para o SAP 3D Visual Enterprise Viewer versão 9, considere evitar o uso da funcionalidade de análise de arquivos CGM até que um patch esteja disponível. Como solução alternativa temporária, restrinja a abertura de arquivos .CGM provenientes de fontes não confiáveis para minimizar o risco de exploração.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾