CVE-2022-41184 in 3D Visual Enterprise Authorinformación

Resumen

por MITRE • 2022-10-12

Debido a una falta de una administración apropiada de la memoria, cuando una víctima abre un archivo Windows Cursor File manipulado (.cur, ico.x3d) recibido de fuentes no confiables en SAP 3D Visual Enterprise Author - versión 9, es posible que sea desencadenada una Ejecución de Código Remota cuando la carga útil fuerce un desbordamiento en la región stack de la memoria o un reúso del puntero colgante que haga referencia a un espacio sobrescrito en la memoria

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2022-09-21

Divulgación

2022-10-12

Moderación

aceptado

Artículo

VDB-210695

CPE

listo

EPSS

0.00550

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!