PT-2025-15876 · Luxion · Keyshot

Publicado 2025-04-09 · Atualizado 2025-04-25 · CVE-2025-1047

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Luxion KeyShot (versões afetadas não especificadas)

Descrição Esta falha permite que atacantes remotos executem código arbitrário em instalações afetadas. É necessária interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos pvs devido à falta de inicialização adequada de um ponteiro antes de acessá-lo. Um atacante pode explorar isso para executar código no contexto do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Access of Uninitialized Pointer

Enumeração de Fraquezas

CWE-824

Identificadores relacionados

CVE-2025-1047

ZDI-25-232

Produtos afetados

Keyshot

Referências · 6

• https://download.keyshot.com/cert/ksa-113962/ksa-113962.pdf?version=1.0&_gl=1*1x6i3a*_gcl_au*MTU0ODMwNDI4Ny4xNzQzNTUyMjcx · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-1047 · Nota de Segurança
• https://twitter.com/cybercronai/status/1915692834906132896 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-232 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-1047 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1915091916410216605 · Publicação no Twitter