CVE-2026-7451
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Złośliwie spreparowany plik TIF, po otwarciu w Autodesk 3ds Max, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Ocena ryzyka
Użytkownik otwierający złośliwy plik TIF może doprowadzić do awarii aplikacji lub przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj Autodesk 3ds Max do najnowszej wersji i unikaj otwierania plików TIF z niezaufanych źródeł.
Inne podatności w Autodesk 3ds Max
Zobacz wszystkie- CVE-2026-7455Wysokie
Złośliwie spreparowany plik FLT, analizowany przez Autodesk 3ds Max, może wymusić podatność zapisu poza zakresem (Out-of-Bounds Write). Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-19568Wysokie
Złośliwie spreparowany plik SVG, analizowany przez Autodesk 3ds Max, może wymusić podatność uszkodzenia pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-16783Wysokie
Złośliwie spreparowany plik ABC, analizowany przez Autodesk 3ds Max, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-16782Średnie
Złośliwie spreparowany plik SVG, analizowany przez Autodesk 3ds Max, może spowodować podatność odczytu poza zakresem (Out-of-Bounds Read). Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytu wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-16781Średnie
Złośliwie spreparowany plik SVG analizowany przez Autodesk 3ds Max może wywołać niekontrolowaną rekurencję. Atakujący może wykorzystać tę podatność do nieoczekiwanego zakończenia działania aplikacji, co prowadzi do odmowy usługi.
- CVE-2026-7454Wysokie
Złośliwie spreparowany plik WRL, po otwarciu w Autodesk 3ds Max, może spowodować uszkodzenie pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-7453Średnie
Złośliwie spreparowany plik WRL podczas parsowania przez Autodesk 3ds Max może spowodować wyczerpanie stosu, prowadząc do odmowy usługi.
- CVE-2026-7452Wysokie
Złośliwie spreparowany plik WRL, po otwarciu w Autodesk 3ds Max, może wymusić podatność na uszkodzenie pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-7450Średnie
Złośliwie spreparowany plik PAR podczas parsowania przez Autodesk 3ds Max może wymusić podatność na wyłuskanie wskaźnika NULL, powodując awarię aplikacji i odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted TIF file, when parsed through Autodesk 3ds Max, can force an Out-of-Bounds Write vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption, or execute arbitrary code in the context of the current process.