CVE-2022-41193 in 3D Visual Enterprise Viewer
Сводка
по VulDB • 27.07.2026
Из-за отсутствия надлежащего управления памятью при открытии жертвой манипулированного файла Encapsulated Post Script (.eps, ai.x3d), полученного из ненадежных источников в SAP 3D Visual Enterprise Viewer версии 9, возможно срабатывание Remote Code Execution (RCE) при выполнении полезной нагрузки, которая вызывает stack-based overflow или повторное использование dangling pointer, указывающего на перезаписанную область памяти.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.