DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft 3D Builder und Viewer: Mehrere Schwachstellen ermöglichen Codeausführung
Advisory ansehen veröffentlicht 2023-09-12
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft 3D Builder und Microsoft 3D Viewer ausnutzen, um beliebigen Programmcode auszuführen.
01
beschreibt (8)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-36773US | — | — | ||
3D Builder Remote Code Execution Vulnerability | ||||
| CVE-2023-36772US | — | — | ||
3D Builder Remote Code Execution Vulnerability | ||||
| CVE-2023-36771US | — | — | ||
3D Builder Remote Code Execution Vulnerability | ||||
| CVE-2023-36770US | — | — | ||
3D Builder Remote Code Execution Vulnerability | ||||
| CVE-2023-36760US | — | — | ||
3D Viewer Remote Code Execution Vulnerability | ||||
| CVE-2023-36740US | — | — | ||
3D Viewer Remote Code Execution Vulnerability | ||||
| CVE-2023-36739US | — | — | ||
3D Viewer Remote Code Execution Vulnerability | ||||
| CVE-2022-41303US | high7.8 | — | ||
A user may be tricked into opening a malicious FBX file which may exploit a use-after-free vulnerability in Autodesk FBX SDK 2020 version causing the application to reference a mem… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan