PT-2022-25732 · Sap · Sap 3D Visual Enterprise Viewer+1
CVE-2022-41211
·
Publicado
2022-11-08
·
Atualizado
2023-07-10
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SAP 3D Visual Enterprise Author (versões afetadas não especificadas)
SAP 3D Visual Enterprise Viewer (versões afetadas não especificadas)
Descrição
O problema é causado por uma falta de gerenciamento adequado da memória. Quando uma vítima abre um arquivo manipulado proveniente de fontes não confiáveis no SAP 3D Visual Enterprise Author ou no SAP 3D Visual Enterprise Viewer, a execução de código arbitrário pode ser acionada. Isso ocorre quando uma carga útil força a reutilização de um ponteiro pendente que se refere a um espaço sobrescrito na memória. A memória acessada deve estar preenchida com código para que o ataque seja executado. A memória sobrescrita é aleatória, com base nos direitos de acesso à memória, tornando improvável o sucesso repetido. Também está envolvido um estouro de buffer baseado em pilha.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sap 3D Visual Enterprise Author
Sap 3D Visual Enterprise Viewer