SAP 3D Visual Enterprise Viewer 缓冲区错误漏洞

漏洞介绍

SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款 3D 视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和 ActiveX 空间单独安装。

SAP 3D Visual Enterprise Viewer 9版本存在缓冲区错误漏洞，该漏洞源于程序未进行正确的输入验证，攻击者利用该漏洞使得应用崩溃。

漏洞补丁

目前厂商已发布升级了SAP 3D Visual Enterprise Viewer 缓冲区错误漏洞的补丁，SAP 3D Visual Enterprise Viewer 缓冲区错误漏洞的补丁获取链接：

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=564760476

参考网址

来源:MISC

链接：https://i7p.wdf.sap.corp/sap/support/notes/3002617

来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-21-007/

来源:MISC

链接：https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=564760476

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2021-21455

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-778