CVE-2023-7298
Orta
Açıklama
Kötü niyetle oluşturulmuş bir FBX dosyası, Autodesk FBX SDK aracılığıyla ayrıştırıldığında bir Out-of-Bounds Write zafiyetini tetikleyebilir. Kötü niyetli bir aktör, bu zafiyeti kullanarak sistemin çökmesine neden olabilir, veri bozulmasına yol açabilir veya mevcut işlem bağlamında rastgele kod çalıştırabilir.
ÖnemOrta
CVSS4.4
İstismar olasılığı24. yüzdelik%0,3
Ürün
Autodesk Fbx Software Development Kit
Yayın9 Ara 2024
İlk görülme9 Ara 2024
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- autodesk fbx_software_development_kit2020.3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| autodesk fbx_software_development_kit | v < 2020.3.5 | 2020.3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.