CVE-2016-9305
KrytyczneStreszczenie
Nieprawidłowe zarządzanie w Autodesk FBX-SDK przed wersją 2017.1 dotyczące niezgodności typów oraz wcześniej usuniętych obiektów związanych z odczytem i konwersją uszkodzonych plików formatu FBX może umożliwić atakującym dostęp do niezainicjowanych wskaźników.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wycieku danych lub wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację Autodesk FBX-SDK do wersji 2017.1 lub nowszej w celu eliminacji tej podatności.
Inne podatności w Autodesk FBX-SDK
Zobacz wszystkie- CVE-2016-9304Wysokie
Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu podczas odczytu lub konwersji źle sformatowanych plików DFX.
- CVE-2016-9307Krytyczne
Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu podczas odczytu lub konwersji źle sformatowanych plików 3DS.
- CVE-2016-9306Krytyczne
Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu podczas odczytu lub konwersji źle sformatowanych plików DAE.
- CVE-2016-9303Krytyczne
Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu lub spowodowanie nieskończonej pętli podczas odczytu lub konwersji źle sformatowanych plików FBX.
- CVE-2026-10710Wysokie
Złośliwie spreparowany plik FBX, analizowany przez Autodesk FBX SDK, może wywołać przepełnienie bufora na stosie w funkcji fbxsdk::ExtractDrive, umożliwiając wykonanie dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-10709Wysokie
Specjalnie spreparowany plik FBX, analizowany przez Autodesk FBX SDK, może wywołać przepełnienie bufora oparte na stosie w funkcji fbxsdk::FbxIO::BinaryReadSectionHeader.
Oryginalny opis (angielski, źródło NVD)
Improper handling in the Autodesk FBX-SDK before 2017.1 of type mismatches and previously deleted objects related to reading and converting malformed FBX format files can allow attackers to gain access to uninitialized pointers.