WID-SEC-2024-3646 — Autodesk FBX SDK: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Autodesk FBX SDK ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen und Daten zu beschädigen.

Product

Das Autodesk FBX SDK ist eine C++-Softwareentwicklungsplattform und ein API-Toolkit.

Vulnerabilities 1

Medium 4.4

CVE-2023-7298

Out-of-Bounds Write Vulnerability in in Autodesk Desktop Software

A maliciously crafted FBX file, when parsed through Autodesk FBX SDK, may force an Out-of-Bounds Write vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption, or execute arbitrary code in the context of the cu…

Autodesk Autodesk FBX SDK

Dec 9, 2024

Revision history

2024-12-09 #1
Initiale Fassung

References

Autodesk Security Advisories vom 2024-12-09
https://www.autodesk.com/trust/security-advisories/adsk-sa-2023-0025