CVE-2022-41196 in 3D Visual Enterprise Viewer
Zusammenfassung
von VulDB • 09.07.2026
Aufgrund mangelhafter Speicherverwaltung ist es möglich, dass bei der Öffnung einer manipulierten VRML-Worlds-Datei (.wrl, vrml.x3d) aus nicht vertrauenswürdigen Quellen im SAP 3D Visual Enterprise Viewer – Version 9 eine Remote Code Execution (RCE) ausgelöst wird, wenn das Payload einen stack-basierten Buffer Overflow oder die Wiederverwendung eines dangling Pointers erzwingt, der auf überschriebene Speicherbereiche verweist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.