CVE:CVE-2022-41211
CNNVD:CNNVD-202211-2340
SAP 3D Visual Enterprise Viewer和SAP 3D Visual Enterprise Author都是德国思爱普（SAP）公司的产品。SAP 3D Visual Enterprise Viewer是一款 3D 视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和 ActiveX 空间单独安装。SAP 3D Visual Enterprise Author是一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。
SAP 3D Visual Enterprise Author和SAP 3D Visual Enterprise Viewer存在缓冲区错误漏洞，该漏洞源于其缺乏适当的内存管理导致受害者打开不可信来源的文件时允许攻击者实现任意代码执行。
solution:Upgrade sap 3d_visual_enterprise_author to a higher version than 9,and avoid the version 9; Upgrade sap 3d_visual_enterprise_viewer to a higher version than 9,and avoid the version 9