安全研究

安全漏洞
Autodesk FBX-SDK 类型混淆漏洞(CVE-2020-7081)

发布日期:2020-04-15
更新日期:2020-04-26

受影响系统:
Autodesk FBX-SDK <= 2019.0
描述:
CVE(CAN) ID: CVE-2020-7081

Autodesk FBX-SDK是一款C++软件开发平台和API工具包,它主要用于将现有内容转换为FBX格式。

Autodesk FBX-SDK 2019.0及之前版本,在实现中存在类型混淆漏洞。攻击者可能会诱骗用户打开一个恶意FBX文件,利用该漏洞在系统上执行任意代码。

<*来源:Autodesk
  *>

建议:
厂商补丁:

Autodesk
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.autodesk.com/trust/security-advisories/adsk-sa-2020-0002

浏览次数:893
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障