ГлавнаяБаза уязвимостей БДУ → BDU:2021-03221
5.9средняя

BDU:2021-03221 (CVE-2021-31945)

Уязвимость приложения для трехмерного моделирования и печати Paint 3D, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-06-23
Описание

Уязвимость приложения для трехмерного моделирования и печати Paint 3D связана с выходом операции за границы буфера в памяти при синтаксиическом анализе GLB файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного файла или специально созданной вредоносной ссылки

Затрагиваемое ПО и версии
Paint 3D
Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31945

Оценка CVSS
Балл5.9 — средняя опасность
Источники и патчи
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31945https://www.zerodayinitiative.com/advisories/ZDI-21-667/https://nvd.nist.gov/vuln/detail/CVE-2021-31945
Проверьте безопасность своего сайта и почты → Полная проверка домена