CVE-2020-13497

Pixar OpenUSD versão 20.05

Existe uma falha na forma como o Pixar OpenUSD lida com certos tipos codificados, permitindo um acesso arbitrário à memória fora dos limites no índice de tipos de string. Isso pode ser desencadeado por um arquivo malformado especialmente criado, o que pode facilitar uma exploração posterior ao contornar as medidas de mitigação. A vítima deve acessar um arquivo malformado fornecido pelo invasor para acionar essa vulnerabilidade.

Para o Pixar OpenUSD versão 20.05, considere evitar o uso de arquivos de fontes não confiáveis até que uma correção esteja disponível. Como solução temporária, restrinja o acesso a arquivos potencialmente maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.