CVE-2022-39803 in 3D Visual Enterprise Author
요약
\~에 의해 VulDB • 2026. 05. 26.
적절한 메모리 관리 부재로 인해, SAP 3D Visual Enterprise Author(버전 9)에서 신뢰할 수 없는 출처로부터 받은 조작된 ACIS Part 및 Assembly(.sat, CoreCadTranslator.exe) 파일을 열 때, 페이로드가 스택 기반 버퍼 오버플로우를 유발하거나 메모리에서 덮어쓰기된 공간을 참조하는 더글링 포인터를 재사용하면 원격 코드 실행(RCE)이 트리거될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.