CVE-2022-41178 in 3D Visual Enterprise Author

Riassunto

di VulDB • 23/08/2026

A causa della mancanza di una corretta gestione della memoria, quando una vittima apre un file Iges Part and Assembly (.igs, .iges) manipolato e CoreCadTranslator.exe ricevuto da fonti non attendibili in SAP 3D Visual Enterprise Author - versione 9, è possibile che l'applicazione vada in crash e diventi temporaneamente non disponibile per l'utente fino al riavvio dell'applicazione.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 21/09/2022
• Divulgazione: 12/10/2022
• Moderazione: accettato
• Voce: VDB-210610
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00248
• KEV: no
• Attività: molto basso
• Settore: Chemical, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41178
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41178/