CVE-2022-41195 in 3D Visual Enterprise Viewer
Résumé
par VulDB • 13/07/2026
En raison d'une mauvaise gestion de la mémoire, lorsqu'un utilisateur ouvre un fichier manipulé au format EAAmiga Interchange File Format (.iff, 2d.x3d) provenant de sources non fiables dans SAP 3D Visual Enterprise Viewer - version 9, une exécution de code à distance (RCE) peut être déclenchée si la charge utile provoque un débordement de pile ou une réutilisation d'un pointeur dangling faisant référence à une zone mémoire écrasée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.