7.2высокая
BDU:2023-06556
Уязвимость набора инструментов и библиотек для создания, импорта и экспорта 3D-моделей Autodesk FBX SDK, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-10-11
Описание
Уязвимость набора инструментов и библиотек для создания, импорта и экспорта 3D-моделей Autodesk FBX SDK связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
Microsoft Visual Studio 2015 Update 3Microsoft Visual Studio 2013Microsoft Visual Studio 2022 (17.0)Microsoft Visual Studio 2022 (17.2)Microsoft Visual Studio 2022 (17.6)Autodesk FBX SDK (от 2020.0 до 2020.3.4)Microsoft Visual Studio 2017 (от 15.0 до 15.8 включительно)Microsoft Visual Studio 2019 (от 16.0 до 16.10 включительно)
Способ устранения
Использование рекомендаций:
Для Autodesk FBX SDK:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2023-0004
Для программных продуктов Microsoft Corp.:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-27911
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи