CVE-2022-41179

SAP 3D Visual Enterprise Author versão 9

O problema surge devido a um gerenciamento inadequado da memória. Quando uma vítima abre um arquivo Jupiter Tesselation (.jt, JtTranslator.exe) manipulado proveniente de fontes não confiáveis, isso pode desencadear a execução remota de código. Isso ocorre quando a carga útil força um estouro de pilha ou reutiliza um ponteiro pendente que aponta para um espaço sobrescrito na memória.

Para o SAP 3D Visual Enterprise Author versão 9, considere evitar o uso de arquivos .jt de fontes não confiáveis até que um patch esteja disponível. Como solução alternativa temporária, restrinja a abertura de arquivos .jt no software para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.