PT-2024-20936 · Maxon · Maxon Cinema 4D

Novocainemickey · Publicado 2024-02-21 · Atualizado 2024-07-03 · CVE-2024-25423

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MAXON CINEMA 4D versão R2024.2.0

Descrição

Uma falha no MAXON CINEMA 4D permite que um invasor local execute código arbitrário por meio de um arquivo c4d base.xdl64 especialmente criado.

Recomendações

Para o MAXON CINEMA 4D versão R2024.2.0, considere remover ou restringir o acesso ao arquivo c4d base.xdl64 como uma solução temporária até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-25423

Produtos afetados

Maxon Cinema 4D

Referências · 7

• 🔥 https://github.com/DriverUnload/cve-2024-25423 · Exploit
• http://maxon.com · Nota
• https://osv.dev/vulnerability/CVE-2024-25423 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-25423 · Nota de Segurança
• http://cinema.com · Nota
• https://twitter.com/CVEnew/status/1760469780522209470 · Publicação no Twitter
• https://t.me/cvenotify/72159 · Publicação no Telegram