CVE-2020-13496
Açıklama
Pixar OpenUSD 20.05'in belirli kodlanmış türleri ayrıştırma yönteminde istismar edilebilir bir güvenlik açığı bulunmaktadır. Özel olarak hazırlanmış hatalı bir dosya, TfToken Type Index üzerinde rastgele bir sınır dışı bellek erişimini tetikleyebilir. Bu güvenlik açığı, hafifletici önlemleri atlatmak ve daha ileri düzeyde istismarlara yardımcı olmak için kullanılabilir. Bu güvenlik açığının tetiklenmesi için kurbanın, saldırgan tarafından sağlanan hatalı bir dosyaya erişmesi gerekmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pixar openusd | 20.05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.