CVE-2014-3939

Wysokie

Opublikowano: 23/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W programie Autodesk SketchBook Pro przed wersją 6.2.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane dane bitmapy warstwy w pliku PXD.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.

Rekomendacja

Zaleca się aktualizację programu Autodesk SketchBook Pro do wersji 6.2.6 lub nowszej, aby usunąć tę podatność.

Inne podatności w Autodesk SketchBook Pro

CVE-2014-3938Wysokie
Przepełnienie całkowitej liczby w Autodesk SketchBook Pro przed wersją 6.2.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane maski warstwy w pliku PSD, co prowadzi do przepełnienia bufora w pamięci.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Autodesk SketchBook Pro before 6.2.6 allows remote attackers to execute arbitrary code via crafted layer bitmap data in a PXD file.