CVE-2022-41183
Orta
Təsvir
Düzgün yaddaş idarəetməsinin olmaması səbəbindən, qurban etibarsız mənbələrdən alınmış manipulyasiya edilmiş Windows Cursor File (.cur, ico.x3d) faylını SAP 3D Visual Enterprise Author - version 9-da açdıqda, tətbiqin çökməsi və tətbiq yenidən işə salınana qədər istifadəçi üçün müvəqqəti olaraq əlçatmaz olması mümkündür.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Sap 3d Visual Enterprise Author
Dərc11 okt 2022
İlk görülmə11 okt 2022
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap 3d_visual_enterprise_author | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.