PT-2020-13575 · Pixar · Pixar Openusd
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Pixar OpenUSD versão 20.05
Descrição
Existe uma falha na forma como o Pixar OpenUSD lida com determinados tipos de dados codificados, permitindo que um arquivo malformado especialmente criado provoque um acesso arbitrário à memória fora dos limites. Isso pode levar à divulgação de informações e, potencialmente, facilitar uma exploração posterior ao contornar as medidas de mitigação. A vítima deve acessar um arquivo malformado fornecido pelo invasor para acionar a vulnerabilidade.
Recomendações
Para o Pixar OpenUSD versão 20.05, considere evitar o uso de arquivos de fontes não confiáveis até que uma correção esteja disponível. Como solução temporária, restrinja o acesso a arquivos potencialmente maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pixar Openusd