CVE-2022-39805

SAP 3D Visual Enterprise Author versão 9

O problema surge devido a um gerenciamento inadequado da memória. Quando uma vítima abre um arquivo Computer Graphics Metafile (.cgm) manipulado no SAP 3D Visual Enterprise Author, isso pode desencadear uma execução remota de código. Isso ocorre quando a carga útil força um estouro de pilha ou reutiliza um ponteiro pendente que aponta para um espaço sobrescrito na memória.

Para o SAP 3D Visual Enterprise Author versão 9, considere evitar o uso do CgmTranslator.exe ao lidar com arquivos de fontes não confiáveis até que um patch esteja disponível. Como solução alternativa temporária, restrinja a abertura de arquivos .cgm para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.