CVE-2026-10710
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Złośliwie spreparowany plik FBX, analizowany przez Autodesk FBX SDK, może wywołać przepełnienie bufora na stosie w funkcji fbxsdk::ExtractDrive, umożliwiając wykonanie dowolnego kodu w kontekście bieżącego procesu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj Autodesk FBX SDK do wersji z poprawką i unikaj analizowania niezaufanych plików FBX.
Inne podatności w Autodesk FBX SDK
Zobacz wszystkie- CVE-2016-9304Wysokie
Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu podczas odczytu lub konwersji źle sformatowanych plików DFX.
- CVE-2016-9307Krytyczne
Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu podczas odczytu lub konwersji źle sformatowanych plików 3DS.
- CVE-2016-9306Krytyczne
Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu podczas odczytu lub konwersji źle sformatowanych plików DAE.
- CVE-2016-9305Krytyczne
Nieprawidłowe zarządzanie w Autodesk FBX-SDK przed wersją 2017.1 dotyczące niezgodności typów oraz wcześniej usuniętych obiektów związanych z odczytem i konwersją uszkodzonych plików formatu FBX może umożliwić atakującym dostęp do niezainicjowanych wskaźników.
- CVE-2016-9303Krytyczne
Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu lub spowodowanie nieskończonej pętli podczas odczytu lub konwersji źle sformatowanych plików FBX.
- CVE-2026-10709Wysokie
Specjalnie spreparowany plik FBX, analizowany przez Autodesk FBX SDK, może wywołać przepełnienie bufora oparte na stosie w funkcji fbxsdk::FbxIO::BinaryReadSectionHeader.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted FBX file, when parsed through Autodesk FBX SDK, can trigger a stack-based buffer overflow vulnerability in fbxsdk::ExtractDrive. A malicious actor can leverage this vulnerability to execute arbitrary code in the context of the current process.