PT-2022-18551 · Sap · Sap 3D Visual Enterprise Viewer

Publicado 2022-04-12 · Atualizado 2022-06-17 · CVE-2022-27655

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

SAP 3D Visual Enterprise Viewer versão 9.0

Descrição

O problema ocorre quando um usuário abre um arquivo Universal 3D (.u3d, 3difr.x3d) manipulado proveniente de fontes não confiáveis, fazendo com que o aplicativo trave e fique temporariamente indisponível até ser reiniciado. Isso está relacionado a vulnerabilidades de gravação e leitura fora dos limites durante a análise do arquivo U3D.

Recomendações

Para o SAP 3D Visual Enterprise Viewer versão 9.0, evite abrir arquivos .u3d ou 3difr.x3d de fontes não confiáveis para impedir que o aplicativo trave. Como solução alternativa temporária, considere restringir o uso da funcionalidade de análise de arquivos U3D até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2022-27655

ZDI-22-866

ZDI-22-867

ZDI-22-868

ZDI-22-869

Produtos afetados

Sap 3D Visual Enterprise Viewer

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2022-27655 · Nota de Segurança
• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-866 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-869 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-868 · Nota de Segurança
• https://launchpad.support.sap.com/#/notes/3143437 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-27655 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-867 · Nota de Segurança