Katalog CVE
CVE-2016-9303
KrytyczneStreszczenie
Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu lub spowodowanie nieskończonej pętli podczas odczytu lub konwersji źle sformatowanych plików FBX.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zagrożeń dla bezpieczeństwa, w tym do zdalnego wykonania kodu, co może skutkować utratą danych lub przejęciem kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Autodesk FBX-SDK do wersji 2017.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Multiple buffer overflows in the Autodesk FBX-SDK before 2017.1 can allow attackers to execute arbitrary code or cause an infinite loop condition when reading or converting malformed FBX format files.