CVE-2022-41190

SAP 3D Visual Enterprise Viewer versão 9

O problema surge devido a um gerenciamento inadequado da memória. Quando um arquivo AutoCAD (.dxf) manipulado proveniente de fontes não confiáveis é aberto no visualizador, isso pode desencadear a execução remota de código. Isso ocorre quando a carga útil força um estouro de pilha ou reutiliza um ponteiro pendente que aponta para um espaço de memória sobrescrito.

Para o SAP 3D Visual Enterprise Viewer versão 9, considere evitar o uso do componente TeighaTranslator.exe ao lidar com arquivos .dxf de fontes não confiáveis até que um patch esteja disponível. Como solução alternativa temporária, restrinja a abertura de arquivos .dxf apenas àqueles provenientes de fontes confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.