PT-2022-26674 · Autodesk · Autodesk Maya
CVE-2022-42947
·
Publicado
2022-12-19
·
Atualizado
2023-04-17
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Autodesk Maya de 2022 a 2023
Descrição
Um arquivo X B criado com intenção maliciosa pode ser usado para gravar além do buffer alocado quando analisado pelo Autodesk Maya. Esse problema pode levar à execução de código arbitrário.
Recomendações
Para o Autodesk Maya versão 2022, atualize para uma versão que corrija o problema de gravação fora dos limites.
Para o Autodesk Maya versão 2023, atualize para uma versão que corrija o problema de gravação fora dos limites.
Como solução alternativa temporária, considere restringir o uso de arquivos X B no Autodesk Maya até que um patch esteja disponível.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Autodesk Maya