7.2высокая
BDU:2023-03227 (CVE-2023-27909)
Уязвимость программного обеспечения AutodeskFBX Software Developer Kit, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-06-19
Описание
Уязвимость программного обеспечения AutodeskFBX Software Developer Kit связанная с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
Microsoft Visual Studio 2015 Update 3Microsoft Visual Studio 2017 (от 15.0 до 15.9)Microsoft Visual Studio 2013Microsoft Visual Studio 2022 (17.0)Microsoft Visual Studio 2022 (17.2)Microsoft Visual Studio 2022 (17.4)Microsoft Visual Studio 2022 (17.6)FBX Software Developer Kit (от 2020.0 до 2020.3.4)Microsoft Visual Studio 2019 (от 16.0 до 16.10 включительно)
Способ устранения
Использование рекомендаций:
Для программных продуктов Autodes Ink:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2023-0004
Для программных продуктов Microsoft Corp.:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-27909f
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи