Katalog CVE
CVE-2016-9305
KrytyczneStreszczenie
Nieprawidłowe zarządzanie w Autodesk FBX-SDK przed wersją 2017.1 dotyczące niezgodności typów oraz wcześniej usuniętych obiektów związanych z odczytem i konwersją uszkodzonych plików formatu FBX może umożliwić atakującym dostęp do niezainicjowanych wskaźników.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wycieku danych lub wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację Autodesk FBX-SDK do wersji 2017.1 lub nowszej w celu eliminacji tej podatności.
Oryginalny opis (angielski, źródło NVD)
Improper handling in the Autodesk FBX-SDK before 2017.1 of type mismatches and previously deleted objects related to reading and converting malformed FBX format files can allow attackers to gain access to uninitialized pointers.