CVE-2022-41178 in 3D Visual Enterprise Author

Résumé

par VulDB • 22/08/2026

En raison d'une mauvaise gestion de la mémoire, lorsqu'un utilisateur ouvre dans SAP 3D Visual Enterprise Author (version 9) un fichier manipulé au format Iges Part and Assembly (.igs, .iges, CoreCadTranslator.exe) provenant de sources non fiables, l'application peut planter et devenir temporairement indisponible pour l'utilisateur jusqu'à ce que celle-ci soit redémarrée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/09/2022
• Divulgation: 12/10/2022
• Modérer: accepté
• Entrée: VDB-210610
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00248
• KEV: non
• Activités: très faible
• Secteur: Pharma, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41178
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41178/