CVE-2022-25794

Autodesk FBX Review versões 1.5.2 e anteriores

Um problema de leitura fora dos limites (Out-Of-Bounds Read) pode levar à execução de código ou à divulgação de informações por meio de arquivos ActionScript Byte Code ABC criados de forma maliciosa. Esses arquivos ABC, criados pelo compilador do Flash, contêm código executável. Quando combinado com outros problemas, isso pode resultar na execução de código dentro do contexto do processo atual.

Para as versões 1.5.2 e anteriores do Autodesk FBX Review, considere desativar a análise de arquivos ABC como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo de análise de arquivos ABC para minimizar o risco de exploração. Evite usar arquivos ABC criados de forma maliciosa no software afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.