PT-2022-17679 · Sap · Sap 3D Visual Enterprise Viewer

Publicado 2022-04-12 · Atualizado 2022-06-16 · CVE-2022-26109

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

SAP 3D Visual Enterprise Viewer versão 9.0

Descrição

O problema ocorre quando um usuário abre um arquivo em formato Portable Document Format (.pdf, PDFView.x3d) adulterado, recebido de fontes não confiáveis, no SAP 3D Visual Enterprise Viewer. Isso faz com que o aplicativo trave e fique temporariamente indisponível para o usuário até que seja reiniciado.

Recomendações

Para o SAP 3D Visual Enterprise Viewer versão 9.0, considere evitar o uso da funcionalidade de análise de PDF até que uma correção esteja disponível. Como solução alternativa temporária, restrinja a abertura de arquivos .pdf provenientes de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2022-26109

ZDI-22-857

ZDI-22-858

Produtos afetados

Sap 3D Visual Enterprise Viewer

Referências · 8

• https://launchpad.support.sap.com/#/notes/3143437 · Aviso do Fabricante
• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-857 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-26109 · Nota de Segurança
• https://t.me/cvenotify/28767 · Publicação no Telegram
• https://t.me/cibsecurity/40633 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-22-858 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-26109 · Aviso do Fabricante