CVE-2023-27910

Опубликовано: 17 апр. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

A user may be tricked into opening a malicious FBX file that may exploit a stack buffer overflow vulnerability in Autodesk® FBX® SDK 2020 or prior which may lead to code execution.

Ссылки

https://www.autodesk.com/trust/security-advisories/adsk-sa-2023-0004
Vendor Advisory
https://www.autodesk.com/trust/security-advisories/adsk-sa-2023-0004
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:autodesk:fbx_software_development_kit:*:*:*:*:*:*:*:*

Версия от 2020.0 (включая) до 2020.3.4 (исключая)

EPSS

Процентиль: 20%

0.00065

Низкий

7.8 High

CVSS3

Дефекты

CWE-787

CWE-121

Связанные уязвимости

CVE-2023-27910

msrc

больше 2 лет назад

AutoDesk: CVE-2023-27910 stack buffer overflow vulnerability in Autodesk® FBX® SDK 2020 or prior

GHSA-pgrf-qrwj-3vf5

CVSS3: 7.8

github

больше 2 лет назад

A user may be tricked into opening a malicious FBX file that may exploit a stack buffer overflow vulnerability in Autodesk® FBX® SDK 2020 or prior which may lead to code execution.

BDU:2023-06557

CVSS3: 7.8

fstec

почти 3 года назад

Уязвимость набора инструментов и библиотек для создания, импорта и экспорта 3D-моделей Autodesk FBX SDK, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 20%

0.00065

Низкий

7.8 High

CVSS3

Дефекты

CWE-787

CWE-121