CVE-2014-3938

Wysokie

Opublikowano: 23/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie całkowitej liczby w Autodesk SketchBook Pro przed wersją 6.2.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane maski warstwy w pliku PSD, co prowadzi do przepełnienia bufora w pamięci.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego uruchomienia kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tej aplikacji.

Rekomendacja

Zaleca się aktualizację Autodesk SketchBook Pro do wersji 6.2.6 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Autodesk SketchBook Pro

CVE-2014-3939Wysokie
W programie Autodesk SketchBook Pro przed wersją 6.2.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane dane bitmapy warstwy w pliku PXD.

Oryginalny opis (angielski, źródło NVD)

Integer overflow in Autodesk SketchBook Pro before 6.2.6 allows remote attackers to execute arbitrary code via crafted layer mask data in a PSD file, which triggers a heap-based buffer overflow.