CVE-2026-7453
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Złośliwie spreparowany plik WRL podczas parsowania przez Autodesk 3ds Max może spowodować wyczerpanie stosu, prowadząc do odmowy usługi.
Ocena ryzyka
Atak może unieruchomić aplikację 3ds Max, uniemożliwiając pracę użytkownikom i powodując przestoje.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Autodesk 3ds Max oraz unikanie otwierania plików WRL z niezaufanych źródeł.
Inne podatności w Autodesk 3ds Max
Zobacz wszystkie- CVE-2026-7455Wysokie
Złośliwie spreparowany plik FLT, analizowany przez Autodesk 3ds Max, może wymusić podatność zapisu poza zakresem (Out-of-Bounds Write). Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-19568Wysokie
Złośliwie spreparowany plik SVG, analizowany przez Autodesk 3ds Max, może wymusić podatność uszkodzenia pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-16783Wysokie
Złośliwie spreparowany plik ABC, analizowany przez Autodesk 3ds Max, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-16782Średnie
Złośliwie spreparowany plik SVG, analizowany przez Autodesk 3ds Max, może spowodować podatność odczytu poza zakresem (Out-of-Bounds Read). Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytu wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-16781Średnie
Złośliwie spreparowany plik SVG analizowany przez Autodesk 3ds Max może wywołać niekontrolowaną rekurencję. Atakujący może wykorzystać tę podatność do nieoczekiwanego zakończenia działania aplikacji, co prowadzi do odmowy usługi.
- CVE-2026-7454Wysokie
Złośliwie spreparowany plik WRL, po otwarciu w Autodesk 3ds Max, może spowodować uszkodzenie pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-7452Wysokie
Złośliwie spreparowany plik WRL, po otwarciu w Autodesk 3ds Max, może wymusić podatność na uszkodzenie pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-7451Wysokie
Złośliwie spreparowany plik TIF, po otwarciu w Autodesk 3ds Max, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-7450Średnie
Złośliwie spreparowany plik PAR podczas parsowania przez Autodesk 3ds Max może wymusić podatność na wyłuskanie wskaźnika NULL, powodując awarię aplikacji i odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted WRL file, when parsed through Autodesk 3ds Max, can cause a Stack Exhaustion vulnerability, leading to a denial-of-service condition.