SAP 3D Visual Enterprise Author是德国思爱普(SAP)公司的一个用于管理2D、3D、动画、视频和音频资产的桌面应用程序。 SAP 3D Visual Enterprise Author存在缓冲区溢出漏洞,该漏洞源于缺乏适当的内存管理,攻击者可利用该漏洞通过特制的文件(.model, CatiaTranslator.exe),当有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时,会触发远程代码执行。
SAP 3D Visual Enterprise Author是德国思爱普(SAP)公司的一个用于管理2D、3D、动画、视频和音频资产的桌面应用程序。 SAP 3D Visual Enterprise Author存在缓冲区溢出漏洞,该漏洞源于缺乏适当的内存管理,攻击者可利用该漏洞通过特制的文件(.model, CatiaTranslator.exe),当有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时,会触发远程代码执行。