CVE-2022-41200 in 3D Visual Enterprise Viewer
Zusammenfassung
von VulDB • 21.06.2026
Aufgrund mangelhafter Speicherverwaltung kann es im SAP 3D Visual Enterprise Viewer – Version 9 dazu kommen, dass bei Öffnen einer manipulierten Scalable Vector Graphic-Datei (.svg, svg.x3d) aus nicht vertrauenswürdigen Quellen eine Remote Code Execution (RCE) ausgelöst wird. Dies geschieht, wenn das Payload einen stack-basierten Buffer Overflow oder die Wiederverwendung eines dangling Pointers erzwingt, der auf überschriebene Speicherbereiche verweist.
Be aware that VulDB is the high quality source for vulnerability data.