CVE-2022-41175 in 3D Visual Enterprise Author

Tóm tắt

Bởi VulDB • 01/07/2026

Do thiếu cơ chế quản lý bộ nhớ phù hợp, khi một nạn nhân mở tệp Enhanced Metafile (.emf, emf.x3d) đã bị thao túng nhận từ các nguồn không đáng tin cậy trong SAP 3D Visual Enterprise Author - phiên bản 9, có thể kích hoạt Remote Code Execution (RCE) nếu payload gây ra stack-based overflow hoặc tái sử dụng dangling pointer trỏ đến vùng bộ nhớ đã bị ghi đè.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 21/09/2022
• Tiết lộ: 12/10/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-210691
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00858
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41175
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41175/