PT-2024-36477 · Luxion · Luxion Keyshot

Sean De Regge · Publicado 2024-05-31 · Atualizado 2024-08-09 · CVE-2024-5509

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Luxion KeyShot (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Luxion KeyShot. É necessária a interação do usuário para explorar essa vulnerabilidade, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha está presente na análise de arquivos BIP, resultante do carregamento de uma biblioteca de um local não seguro, permitindo que um invasor execute código no contexto do processo atual.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2024-5509

ZDI-24-540

Produtos afetados

Luxion Keyshot

Referências · 6

• https://t.me/cvenotify/90005 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-5509 · Aviso do Fabricante
• https://keyshot.com/csirt · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-540 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-5509 · Nota de Segurança
• https://twitter.com/CVEnew/status/1798781405021053293 · Publicação no Twitter