PT-2022-26673 · Autodesk · Autodesk Maya

CVE-2022-42946 · Publicado 2022-12-19 · Atualizado 2023-04-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Autodesk Maya de 2022 a 2023

Descrição

A análise de um arquivo X B ou PRT criado com intenção maliciosa pode forçar o Autodesk Maya a ler além do buffer alocado. Esse problema, em conjunto com outras vulnerabilidades, pode levar à execução de código no contexto do processo atual.

Recomendações

Para o Autodesk Maya versão 2022, atualize para uma versão que inclua uma correção para este problema.

Para o Autodesk Maya versão 2023, atualize para uma versão que inclua uma correção para este problema.

Como solução alternativa temporária, considere restringir a análise de arquivos X B e PRT para minimizar o risco de exploração.

Correção

Out of bounds Read

Memory Corruption

Enumeração de Fraquezas

CWE-125

CWE-787

Identificadores relacionados

CVE-2022-42946

ZDI-23-099

ZDI-23-101

ZDI-23-102

ZDI-23-103

ZDI-23-104

Produtos afetados

Autodesk Maya

Referências · 11

• https://t.me/cibsecurity/54890 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-23-101 · Nota de Segurança
• https://t.me/cvenotify/48456 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-42946 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-23-104 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-23-103 · Nota de Segurança
• https://t.me/cvenotify/40197 · Publicação no Telegram
• https://autodesk.com/trust/security-advisories/adsk-sa-2022-0020 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-23-102 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-23-099 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-42946 · Aviso do Fabricante