PT-2022-25710 · Sap · Sap 3D Visual Enterprise Viewer

CVE-2022-41187 · Publicado 2022-10-11 · Atualizado 2023-07-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SAP 3D Visual Enterprise Viewer versão 9

Descrição

O problema surge devido a um gerenciamento inadequado da memória. Quando uma vítima abre um arquivo Wavefront Object (.obj) manipulado no SAP 3D Visual Enterprise Viewer, isso pode desencadear uma execução remota de código. Isso ocorre quando a carga útil força um estouro de pilha ou reutiliza um ponteiro pendente que aponta para um espaço sobrescrito na memória.

Recomendações

Para o SAP 3D Visual Enterprise Viewer versão 9, evite abrir arquivos .obj de fontes não confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, considere restringir o uso do componente ObjTranslator.exe para minimizar o risco de exploração.

Correção

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

CVE-2022-41187

ZDI-22-1513

ZDI-22-1567

Produtos afetados

Sap 3D Visual Enterprise Viewer

Referências · 7

• https://zerodayinitiative.com/advisories/ZDI-22-1513 · Nota de Segurança
• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://launchpad.support.sap.com/#/notes/3245928 · Nota
• https://t.me/cvenotify/54011 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-41187 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-41187 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-1567 · Nota de Segurança