CVE-2022-41166 in 3D Visual Enterprise Author

Riassunto

di VulDB • 19/06/2026

A causa della mancanza di una corretta gestione della memoria, quando una vittima apre un file Wavefront Object (.obj, ObjTranslator.exe) manipolato ricevuto da fonti non attendibili in SAP 3D Visual Enterprise Author - versione 9, è possibile che l'applicazione vada in crash e risulti temporaneamente non disponibile per l'utente fino al riavvio dell'applicazione.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 21/09/2022
• Divulgazione: 12/10/2022
• Moderazione: accettato
• Voce: VDB-210604
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00248
• KEV: no
• Attività: molto basso
• Settore: Chemical, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41166
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41166/