CVE-2016-9305

Autodesk FBX-SDK: dostęp do niezainicjowanych wskaźników przez złośliwe pliki FBX

CVSS 9.8v3.0pub. 2017-01-25upd. 2026-05-13

Podatność w Autodesk FBX-SDK przed wersją 2017.1 umożliwia atakującym uzyskanie dostępu do niezainicjowanych wskaźników poprzez dostarczenie spreparowanych plików w formacie FBX. Wysoki wynik CVSS (9.8) wskazuje na potencjalnie poważne konsekwencje, takie jak zdalne wykonanie kodu lub destabilizacja aplikacji.

▸ Pokaż oryginał (EN)

Improper handling in the Autodesk FBX-SDK before 2017.1 of type mismatches and previously deleted objects related to reading and converting malformed FBX format files can allow attackers to gain access to uninitialized pointers.

🤖 Analiza AI

Jak działa

Biblioteka FBX-SDK nieprawidłowo obsługuje niezgodności typów (type mismatches) oraz odwołania do wcześniej usuniętych obiektów podczas odczytu i konwersji plików FBX. Atakujący może dostarczyć celowo zniekształcony plik FBX, co prowadzi do uzyskania dostępu do niezainicjowanych wskaźników (uninitialized pointers). Tego rodzaju błąd może skutkować odczytem lub zapisem do nieprzewidzianych obszarów pamięci, co otwiera drogę do dalszej eksploatacji.

Skutki

Atakujący może uzyskać dostęp do niezainicjowanych wskaźników, co potencjalnie umożliwia zdalne wykonanie kodu (RCE), ujawnienie poufnych danych lub doprowadzenie do awarii aplikacji wykorzystującej podatną bibliotekę.

Mitygacja

Należy zaktualizować Autodesk FBX-SDK do wersji 2017.1 lub nowszej. Szczegółowe informacje dostępne są w komunikacie bezpieczeństwa producenta: http://www.autodesk.com/trust/security-advisories/adsk-sa-2016-01