CVE-2022-41178

SAP 3D Visual Enterprise Author versão 9

O problema surge devido a um gerenciamento inadequado da memória ao lidar com arquivos IGES de peças e montagens manipulados, recebidos de fontes não confiáveis. Isso pode causar a falha do aplicativo, tornando-o temporariamente indisponível até que seja reiniciado. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para o SAP 3D Visual Enterprise Author versão 9, considere evitar o uso de arquivos IGES de peças e montagens manipulados provenientes de fontes não confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, restrinja a abertura de arquivos .igs e .iges no aplicativo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.