CVE-2022-41211
Təsvir
Düzgün yaddaş idarəetməsinin olmaması səbəbindən qurban etibarsız mənbələrdən alınmış manipulyasiya edilmiş faylı SAP 3D Visual Enterprise Author və SAP 3D Visual Enterprise Viewer-də açdıqda, yük (payload) aşağıdakıları məcbur etdikdə ixtiyari kodun icrası tetiklənə bilər: yaddaşda üzərinə yazılmış sahəyə istinad edən asılı qalmış göstəricinin (dangling pointer) təkrar istifadəsi. Hücuma məruz qalan yaddaş icra olunacaq kodla doldurulmalıdır. Buna görə də təkrar uğur ehtimalı azdır. Stek əsaslı bufer daşması. Üzərinə yazılan yaddaş təsadüfi olduğundan, yaddaşın giriş hüquqlarından asılı olaraq təkrar uğur təmin edilmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap 3d_visual_enterprise_author | 9 | — |
| sap 3d_visual_enterprise_viewer | 9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.