CVE-2023-25006

Опубликовано: 12 мая 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

A malicious actor may convince a user to open a malicious USD file that may trigger a use-after-free vulnerability which could result in code execution.

Ссылки

https://www.autodesk.com/trust/security-advisories/adsk-sa-2023-0008
Vendor Advisory
https://www.autodesk.com/trust/security-advisories/adsk-sa-2023-0008
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:autodesk:3ds_max_usd:*:*:*:*:*:*:*:*

Версия до 0.3 (включая)

EPSS

Процентиль: 31%

0.00121

Низкий

7.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

GHSA-q755-7vhv-rpcf

CVSS3: 7.8

github

больше 2 лет назад

A malicious actor may convince a user to open a malicious USD file that may trigger a use-after-free vulnerability which could result in code execution.

BDU:2023-03096

CVSS3: 7.8

fstec

почти 3 года назад

Уязвимость программного обеспечения для 3D-моделирования, анимации и визуализации Autodesk 3dsMax, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 31%

0.00121

Низкий

7.8 High

CVSS3

Дефекты

CWE-416