CVE-2022-41184 in 3D Visual Enterprise Author
Sumário
de VulDB • 22/05/2026
Devido à falta de gerenciamento de memória adequado, quando uma vítima abre um arquivo de cursor do Windows manipulado (.cur, .ico, .x3d) recebido de fontes não confiáveis no SAP 3D Visual Enterprise Author - versão 9, é possível que uma execução remota de código (RCE) seja acionada quando o payload causa um estouro de pilha (stack-based overflow) ou uma reutilização de ponteiro pendente (dangling pointer) que se refere a um espaço sobrescrito na memória.
If you want to get best quality of vulnerability data, you may have to visit VulDB.