CVE-2023-27906

Опубликовано: 17 апр. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

A malicious actor may convince a victim to open a malicious USD file that may trigger an out-of-bounds read vulnerability which may result in code execution.

Ссылки

https://www.autodesk.com/trust/security-advisories/adsk-sa-2023-0003
Vendor Advisory
https://www.autodesk.com/trust/security-advisories/adsk-sa-2023-0003
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:autodesk:maya_usd:*:*:*:*:*:*:*:*

Версия до 0.23.0 (исключая)

EPSS

Процентиль: 27%

0.00099

Низкий

7.8 High

CVSS3

Дефекты

CWE-125

Связанные уязвимости

GHSA-wf55-h8m9-9gx2

CVSS3: 7.8

github

почти 3 года назад

A malicious actor may convince a victim to open a malicious USD file that may trigger an out-of-bounds read vulnerability which may result in code execution.

BDU:2023-08418

CVSS3: 7.8

fstec

почти 3 года назад

Уязвимость редактора трехмерной графики Autodesk Maya, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 27%

0.00099

Низкий

7.8 High

CVSS3

Дефекты

CWE-125