PT-2021-17238

CVE-2021-27029

·

Publicado

2021-04-19

·

Atualizado

2021-09-16

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Autodesk FBX Review versões 1.5.0 e anteriores
Descrição:
A vulnerabilidade permite que um invasor induza um usuário a abrir um arquivo FBX malicioso, potencialmente explorando uma referência a ponteiro nulo, causando a falha do aplicativo e levando a uma negação de serviço. Isso pode resultar na execução remota de código.
Recomendações:
Para as versões 1.5.0 e anteriores, considere evitar o uso de arquivos FBX não confiáveis até que uma correção esteja disponível. Como solução temporária, restrinja a abertura de arquivos FBX de fontes desconhecidas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ZDI-21-464
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾