CVE-2026-7450
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Złośliwie spreparowany plik PAR podczas parsowania przez Autodesk 3ds Max może wymusić podatność na wyłuskanie wskaźnika NULL, powodując awarię aplikacji i odmowę usługi.
Ocena ryzyka
Skuteczne wykorzystanie może doprowadzić do awarii aplikacji, zakłócając pracę i powodując utratę danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Autodesk 3ds Max oraz unikanie otwierania plików PAR z niepewnych źródeł.
Inne podatności w Autodesk 3ds Max
Zobacz wszystkie- CVE-2026-7455Wysokie
Złośliwie spreparowany plik FLT, analizowany przez Autodesk 3ds Max, może wymusić podatność zapisu poza zakresem (Out-of-Bounds Write). Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-19568Wysokie
Złośliwie spreparowany plik SVG, analizowany przez Autodesk 3ds Max, może wymusić podatność uszkodzenia pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-16783Wysokie
Złośliwie spreparowany plik ABC, analizowany przez Autodesk 3ds Max, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-16782Średnie
Złośliwie spreparowany plik SVG, analizowany przez Autodesk 3ds Max, może spowodować podatność odczytu poza zakresem (Out-of-Bounds Read). Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytu wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-16781Średnie
Złośliwie spreparowany plik SVG analizowany przez Autodesk 3ds Max może wywołać niekontrolowaną rekurencję. Atakujący może wykorzystać tę podatność do nieoczekiwanego zakończenia działania aplikacji, co prowadzi do odmowy usługi.
- CVE-2026-7454Wysokie
Złośliwie spreparowany plik WRL, po otwarciu w Autodesk 3ds Max, może spowodować uszkodzenie pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-7453Średnie
Złośliwie spreparowany plik WRL podczas parsowania przez Autodesk 3ds Max może spowodować wyczerpanie stosu, prowadząc do odmowy usługi.
- CVE-2026-7452Wysokie
Złośliwie spreparowany plik WRL, po otwarciu w Autodesk 3ds Max, może wymusić podatność na uszkodzenie pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-7451Wysokie
Złośliwie spreparowany plik TIF, po otwarciu w Autodesk 3ds Max, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted PAR file, when parsed through Autodesk 3ds Max, can force a NULL Pointer Dereference vulnerability. Successful exploitation may cause the application to crash, leading to a denial-of-service condition.