Описание
A user may be tricked into opening a malicious FBX file that may exploit a heap buffer overflow vulnerability in Autodesk® FBX® SDK 2020 or prior which may lead to code execution.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2020.0 (включая) до 2020.3.4 (исключая)
cpe:2.3:a:autodesk:fbx_software_development_kit:*:*:*:*:*:*:*:*
EPSS
Процентиль: 20%
0.00065
Низкий
7.8 High
CVSS3
Дефекты
CWE-787
CWE-122
Связанные уязвимости
CVSS3: 7.8
msrc
почти 2 года назад
AutoDesk: CVE-2023-27911 Heap buffer overflow vulnerability in Autodesk® FBX® SDK 2020 or prior
CVSS3: 7.8
github
больше 2 лет назад
A user may be tricked into opening a malicious FBX file that may exploit a heap buffer overflow vulnerability in Autodesk® FBX® SDK 2020 or prior which may lead to code execution.
CVSS3: 7.8
fstec
почти 3 года назад
Уязвимость набора инструментов и библиотек для создания, импорта и экспорта 3D-моделей Autodesk FBX SDK, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 20%
0.00065
Низкий
7.8 High
CVSS3
Дефекты
CWE-787
CWE-122