PT-2022-17521 · Autodesk · Autodesk 3Ds Max
CVE-2022-25793
·
Publicado
2022-05-26
·
Atualizado
2023-08-08
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Autodesk 3ds Max, versões 2020 a 2022
Descrição
Um problema de estouro de buffer baseado em pilha pode levar à execução de código devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer de comprimento fixo baseado em pilha durante a análise de arquivos de código de bytes ActionScript. Isso pode permitir a execução de código arbitrário em instalações afetadas do Autodesk 3ds Max.
Recomendações
Para as versões 2020 a 2022, atualize para uma versão que inclua a correção para este problema a fim de impedir a execução de código arbitrário.
Como solução alternativa temporária, considere restringir a análise de arquivos de código de bytes ActionScript até que um patch esteja disponível.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Autodesk 3Ds Max