CVE-2022-41180

SAP 3D Visual Enterprise Author versão 9

O problema é causado por uma falta de gerenciamento adequado da memória. Quando uma vítima abre um arquivo em formato Portable Document Format (.pdf) manipulado, recebido de fontes não confiáveis, é possível que uma execução remota de código seja acionada. Isso ocorre quando a carga útil força um estouro de pilha ou a reutilização de um ponteiro pendente, que se refere a um espaço sobrescrito na memória. O PDFPublishing.dll está envolvido nesse processo.

Para o SAP 3D Visual Enterprise Author versão 9, considere evitar o uso do PDFPublishing.dll até que um patch esteja disponível. Como solução alternativa temporária, restrinja a abertura de arquivos .pdf de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.