CVE-2020-13494
Açıklama
Pixar OpenUSD 20.05'in ikili USD dosyalarındaki sıkıştırılmış dize belirteçlerini ayrıştırmasında bir yığın taşması (heap overflow) zafiyeti bulunmaktadır. Özel olarak hazırlanmış hatalı bir dosya, sınır dışı bellek erişimine yol açabilen ve bilgi ifşasıyla sonuçlanabilecek bir yığın taşmasını tetikleyebilir. Bu zafiyet, hafifletici önlemleri atlatmak ve daha ileri istismarlara yardımcı olmak için kullanılabilir. Bu zafiyetin tetiklenmesi için kurbanın, saldırgan tarafından sağlanan hatalı bir dosyaya erişmesi gerekmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pixar openusd | 20.05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.