CVE-2022-41183 in 3D Visual Enterprise Author

要約

〜によって MITRE • 2022年10月12日

Due to lack of proper memory management, when a victim opens manipulated Windows Cursor File (.cur, ico.x3d) file received from untrusted sources in SAP 3D Visual Enterprise Author - version 9, it is possible for the application to crash and becomes temporarily unavailable to the user until restart of the application.

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2022年09月21日
• 公開: 2022年10月12日
• モデレーション: 承諾済み
• エントリ: VDB-210613
• CPE: 準備完了
• CWE: CWE-119 (確認済み)
• CVSS: 5.5 (NVD)
• EPSS: 0.00202
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Education, Chemical, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41183
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41183/