PT-2022-25704 · Sap · Sap 3D Visual Enterprise Author

CVE-2022-41181 · Publicado 2022-10-11 · Atualizado 2022-11-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

SAP 3D Visual Enterprise Author versão 9

Descrição

O problema surge devido a um gerenciamento inadequado da memória ao lidar com arquivos em formato Portable Document Format (.pdf) manipulados, especificamente por meio da biblioteca PDFPublishing.dll. Isso pode causar a falha do aplicativo, tornando-o temporariamente indisponível até que seja reiniciado.

Recomendações

Para o SAP 3D Visual Enterprise Author versão 9, como solução alternativa temporária, considere evitar o uso de arquivos .pdf manipulados provenientes de fontes não confiáveis até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2022-41181

ZDI-22-1583

Produtos afetados

Sap 3D Visual Enterprise Author

Referências · 5

• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://launchpad.support.sap.com/#/notes/3245929 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-41181 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-41181 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-1583 · Nota de Segurança