PT-2022-6968 · Autodesk · Autodesk Fbx-Sdk

CVE-2022-41303 · Publicado 2022-09-14 · Atualizado 2025-05-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Autodesk FBX SDK versão 2020

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” que pode ser explorada induzindo um usuário a abrir um arquivo FBX malicioso. Isso pode fazer com que o aplicativo acesse um local de memória controlado por terceiros não autorizados, permitindo a execução de código arbitrário no sistema. A vulnerabilidade está associada ao uso indevido da memória após ela ter sido liberada, o que pode ser explorado por meio de um arquivo FBX especialmente criado.

Recomendações

Para o Autodesk FBX SDK versão 2020, considere evitar o uso de arquivos FBX de fontes não confiáveis até que uma correção esteja disponível. Como solução temporária, restrinja a capacidade de abrir arquivos FBX no aplicativo para minimizar o risco de exploração.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2023-05947

CVE-2022-41303

Produtos afetados

Autodesk Fbx-Sdk

Referências · 7

• https://osv.dev/vulnerability/CVE-2022-41303 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-41303 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2023091321 · Nota
• https://autodesk.com/trust/security-advisories/adsk-sa-2022-0022 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41303 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-05947 · Nota de Segurança
• https://t.me/cvenotify/122164 · Publicação no Telegram