PT-2021-14559 · Sap · Sap 3D Visual Enterprise Viewer
Xina1I
·
Publicado
2021-03-09
·
Atualizado
2021-03-19
·
CVE-2021-21493
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
SAP 3D Visual Enterprise Viewer versão 9
Descrição
O problema ocorre quando um usuário abre arquivos no formato Graphics Interchange Format (.GIF) manipulados, recebidos de fontes não confiáveis, no SAP 3D Visual Enterprise Viewer. Isso faz com que o aplicativo trave e fique temporariamente indisponível para o usuário até que seja reiniciado.
Recomendações
Para o SAP 3D Visual Enterprise Viewer versão 9, evite abrir arquivos .GIF de fontes não confiáveis para minimizar o risco de exploração. Como solução alternativa temporária, considere restringir o uso da funcionalidade de análise de arquivos .GIF até que um patch esteja disponível.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sap 3D Visual Enterprise Viewer