CVE-2026-7455
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Złośliwie spreparowany plik FLT, analizowany przez Autodesk 3ds Max, może wymusić podatność zapisu poza zakresem (Out-of-Bounds Write). Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Ocena ryzyka
Atakujący może doprowadzić do awarii aplikacji, uszkodzenia danych lub zdalnego wykonania kodu, co może zagrozić integralności systemu.
Rekomendacja
Zaktualizuj Autodesk 3ds Max do najnowszej wersji, która zawiera poprawkę, i unikaj otwierania niezaufanych plików FLT.
Inne podatności w Autodesk 3ds Max
Zobacz wszystkie- CVE-2026-19568Wysokie
Złośliwie spreparowany plik SVG, analizowany przez Autodesk 3ds Max, może wymusić podatność uszkodzenia pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-16783Wysokie
Złośliwie spreparowany plik ABC, analizowany przez Autodesk 3ds Max, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-16782Średnie
Złośliwie spreparowany plik SVG, analizowany przez Autodesk 3ds Max, może spowodować podatność odczytu poza zakresem (Out-of-Bounds Read). Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytu wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-16781Średnie
Złośliwie spreparowany plik SVG analizowany przez Autodesk 3ds Max może wywołać niekontrolowaną rekurencję. Atakujący może wykorzystać tę podatność do nieoczekiwanego zakończenia działania aplikacji, co prowadzi do odmowy usługi.
- CVE-2026-7454Wysokie
Złośliwie spreparowany plik WRL, po otwarciu w Autodesk 3ds Max, może spowodować uszkodzenie pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-7453Średnie
Złośliwie spreparowany plik WRL podczas parsowania przez Autodesk 3ds Max może spowodować wyczerpanie stosu, prowadząc do odmowy usługi.
- CVE-2026-7452Wysokie
Złośliwie spreparowany plik WRL, po otwarciu w Autodesk 3ds Max, może wymusić podatność na uszkodzenie pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-7451Wysokie
Złośliwie spreparowany plik TIF, po otwarciu w Autodesk 3ds Max, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-7450Średnie
Złośliwie spreparowany plik PAR podczas parsowania przez Autodesk 3ds Max może wymusić podatność na wyłuskanie wskaźnika NULL, powodując awarię aplikacji i odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted FLT file, when parsed through Autodesk 3ds Max, can force an Out-of-Bounds Write vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption, or execute arbitrary code in the context of the current process.