PT-2022-21171 · Sap · Sap 3D Visual Enterprise Viewer

CVE-2022-32240

·

Publicado

2022-06-14

·

Atualizado

2023-05-31

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
SAP 3D Visual Enterprise Viewer (versões afetadas não especificadas)
Descrição
O problema ocorre quando um usuário abre arquivos Jupiter Tesselation (.jt, JTReader.x3d) manipulados provenientes de fontes não confiáveis no visualizador, fazendo com que o aplicativo trave e fique temporariamente indisponível até ser reiniciado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-32240
ZDI-23-747

Produtos afetados

Sap 3D Visual Enterprise Viewer