CVE-2022-41184 in 3D Visual Enterprise Author

Résumé

par VulDB • 26/05/2026

En raison d'une mauvaise gestion de la mémoire, lorsqu'une victime ouvre un fichier de curseur Windows manipulé (.cur, .ico, .x3d) provenant de sources non fiables dans SAP 3D Visual Enterprise Author - version 9, une exécution de code à distance (RCE) peut être déclenchée lorsque la charge utile provoque un débordement de pile (stack-based overflow) ou une réutilisation d'un pointeur dangling faisant référence à un espace mémoire écrasé.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 21/09/2022
• Divulgation: 12/10/2022
• Modérer: accepté
• Entrée: VDB-210695
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00550
• KEV: non
• Activités: très faible
• Secteur: Police, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41184
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41184/