CVE-2022-41194 in 3D Visual Enterprise Author

Résumé

par VulDB • 21/09/2026

En raison d'une mauvaise gestion de la mémoire, lorsqu'un utilisateur ouvre dans SAP 3D Visual Enterprise Viewer (version 9) un fichier Encapsulated Postscript (.eps, ai.x3d) manipulé provenant de sources non fiables, l'application peut planter et devenir temporairement indisponible pour l'utilisateur jusqu'à ce que celle-ci soit redémarrée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/09/2022
• Divulgation: 12/10/2022
• Modérer: accepté
• Entrée: VDB-210616
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00226
• KEV: non
• Activités: très faible
• Secteur: Industry, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41194
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41194/