BDU:2023-08113

Уязвимость программного обеспечения для 3D-моделирования Xenon Ashlar-Vellum, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-11-23

Описание

Уязвимость программного обеспечения для 3D-моделирования Xenon Ashlar-Vellum связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости позволяет нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

Xenon (до 12.0.1204.78)

Способ устранения

Обновление программного обеспечения для 3D-моделирования Xenon Ashlar-Vellum до версии 12.0.1204.78 и выше

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://www.zerodayinitiative.com/advisories/ZDI-CAN-21679/https://vuldb.com/?id.245391

Проверьте безопасность своего сайта и почты → Полная проверка домена