JVNVU#94011210
Autodesk製FBX SDKにおける複数の脆弱性

Autodesk社が提供するFBX SDKには、複数の脆弱性が存在します。

• Autodesk FBX SDK バージョン2020およびそれ以前

• Luxion KeyShot バージョン11.3およびそれ以前

Autodesk社が提供するFBX SDKには、次の複数の脆弱性が存在します。

• 境界外読み取り (CWE-125) - CVE-2022-41302
• 解放済みメモリの使用 (CWE-416) - CVE-2022-41303
• 境界外書き込み (CWE-787) - CVE-2022-41304

脆弱性を悪用された場合、ローカルの第三者によって細工されたFBXファイルを介して、次のような影響を受ける可能性があります。

• 現プロセスのコンテキストでコードを実行される - CVE-2022-41302
• システム上で任意のコードを実行される - CVE-2022-41303
• コードを実行されたり、機微な情報を窃取される - CVE-2022-41304

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。