PT-2025-15876

CVE-2025-1047

·

Publicado

2025-04-09

·

Atualizado

2025-04-25

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Luxion KeyShot (versões afetadas não especificadas)
Descrição Esta falha permite que atacantes remotos executem código arbitrário em instalações afetadas. É necessária interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos pvs devido à falta de inicialização adequada de um ponteiro antes de acessá-lo. Um atacante pode explorar isso para executar código no contexto do processo atual.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ZDI-25-232
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾