CVE-2023-25006

Yüksək

Təsvir

Zərərli fəaliyyət göstərən şəxs istifadəçini zərərli USD faylını açmağa inandıra bilər ki, bu da istifadədən sonra azad etmə (use-after-free) zəifliyini işə salaraq kodun icrası ilə nəticələnə bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Autodesk 3ds Max Usd

Dərc12 may 2023

İlk görülmə12 may 2023

Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
autodesk 3ds_max_usd	v ≤ 0.3	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.