PT-2025-12353 · Luxion · Luxion Keyshot

Publicado 2024-09-11 · Atualizado 2025-08-11 · CVE-2025-2530

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Luxion KeyShot (versões afetadas não especificadas)

Descrição O problema está relacionado à análise de arquivos DAE no Luxion KeyShot, o que pode levar ao acesso de um ponteiro não inicializado e resultar em execução remota de código.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Access of Uninitialized Pointer

Enumeração de Fraquezas

CWE-824

Identificadores relacionados

BDU:2025-13398

CVE-2025-2530

ZDI-25-173

Produtos afetados

Luxion Keyshot

Referências · 12

• https://t.me/cveNotify/131664 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-173 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-CAN-23698 · Nota
• https://osv.dev/vulnerability/CVE-2025-2530 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1904546912759398705 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1904567979200635080 · Publicação no Twitter
• https://t.me/cvedetector/21102 · Publicação no Telegram
• https://twitter.com/TheZDIBugs/status/1902746731583832153 · Publicação no Twitter
• https://t.me/cvetracker/19892 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1904979335812956446 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-2530 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-13398 · Nota de Segurança