Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2009-3850

Опубликовано: 06 нояб. 2009
Источник: nvd
CVSS2: 9.3
EPSS Низкий

Описание

Blender 2.34, 2.35a, 2.40, and 2.49b allows remote attackers to execute arbitrary code via a .blend file that contains Python statements in the onLoad action of a ScriptLink SDNA.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:blender:blender:2.34:*:*:*:*:*:*:*
cpe:2.3:a:blender:blender:2.35a:*:*:*:*:*:*:*
cpe:2.3:a:blender:blender:2.40:*:*:*:*:*:*:*
cpe:2.3:a:blender:blender:2.49b:*:*:*:*:*:*:*

EPSS

Процентиль: 88%
0.03852
Низкий

9.3 Critical

CVSS2

Дефекты

CWE-94

Связанные уязвимости

ubuntu
около 16 лет назад

Blender 2.34, 2.35a, 2.40, and 2.49b allows remote attackers to execute arbitrary code via a .blend file that contains Python statements in the onLoad action of a ScriptLink SDNA.

debian
около 16 лет назад

Blender 2.34, 2.35a, 2.40, and 2.49b allows remote attackers to execut ...

github
больше 3 лет назад

Blender 2.34, 2.35a, 2.40, and 2.49b allows remote attackers to execute arbitrary code via a .blend file that contains Python statements in the onLoad action of a ScriptLink SDNA.

EPSS

Процентиль: 88%
0.03852
Низкий

9.3 Critical

CVSS2

Дефекты

CWE-94