CVE-2022-41200 in 3D Visual Enterprise Viewer
Tóm tắt
Bởi VulDB • 21/06/2026
Do thiếu cơ chế quản lý bộ nhớ phù hợp, khi một nạn nhân mở tệp Đồ họa Vector có thể mở rộng (.svg, svg.x3d) đã được thao túng nhận từ các nguồn không đáng tin cậy trong SAP 3D Visual Enterprise Viewer - phiên bản 9, việc kích hoạt Remote Code Execution (RCE) là khả thi nếu payload gây ra stack-based overflow hoặc tái sử dụng dangling pointer trỏ đến vùng bộ nhớ bị ghi đè.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.