Katalog CVE
CVE-2026-7454
WysokieStreszczenie
Złośliwie skonstruowany plik WRL, przetwarzany przez Autodesk 3ds Max, może prowadzić do podatności na uszkodzenie pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania Autodesk 3ds Max do najnowszej wersji oraz monitorowanie plików WRL przed ich otwarciem.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted WRL file, when parsed through Autodesk 3ds Max, can force a Memory Corruption vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in the context of the current process.