CVE-2022-41211
Açıklama
SAP 3D Visual Enterprise Author ve SAP 3D Visual Enterprise Viewer'da uygun bellek yönetiminin eksikliği nedeniyle, bir kurbanın güvenilmeyen kaynaklardan alınan manipüle edilmiş bir dosyayı açması durumunda, yükün şunları zorlamasıyla Keyfi Kod Çalıştırma tetiklenebilir: Bellekte üzerine yazılmış bir alana referans veren sarkan işaretçinin (dangling pointer) yeniden kullanımı. Saldırının gerçekleşmesi için erişilen belleğin çalıştırılacak kodla doldurulmuş olması gerekir; bu nedenle tekrarlanan başarı düşük bir olasılıktır. Yığın tabanlı arabellek taşması. Üzerine yazılan bellek rastgele olduğundan, belleğin erişim haklarına bağlı olarak tekrarlanan başarı garanti edilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap 3d_visual_enterprise_author | 9 | — |
| sap 3d_visual_enterprise_viewer | 9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.