CVE-2024-23139

Autodesk FBX Review versões 1.5.3.0 e anteriores

Um arquivo ABC criado com intenção maliciosa, quando analisado pelo Autodesk FBX, pode forçar uma falha de gravação fora dos limites (Out-of-Bounds Write). Isso pode ser explorado para causar uma falha no sistema, corrupção de dados ou a execução de código arbitrário no contexto do processo atual. A vulnerabilidade está relacionada à análise de arquivos de código de bytes ActionScript “ABC”, que são criados pelo compilador do Flash e contêm código executável. Essa vulnerabilidade, em conjunto com outras, pode levar à execução de código no contexto do processo atual.

Para as versões 1.5.3.0 e anteriores do Autodesk FBX Review, considere desativar a análise de arquivos ABC até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração. Evite usar arquivos ABC criados de forma maliciosa no software afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.