PT-2022-18472

CVE-2022-27532

·

Publicado

2022-05-10

·

Atualizado

2022-06-27

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Autodesk 3ds Max, versões 2021 a 2022
Descrição
Um arquivo TIF criado com intenção maliciosa pode ser usado para gravar além do buffer alocado durante a análise de arquivos TIF. Esse problema, em conjunto com outras vulnerabilidades, pode levar à execução de código arbitrário.
Recomendações
Para as versões 2021 e 2022, atualize para uma versão que inclua uma correção para o problema de análise de arquivos TIF, a fim de impedir a execução de código arbitrário.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ZDI-22-719
ZDI-22-720
ZDI-22-721
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾