安全研究
安全漏洞
Autodesk FBX-SDK 类型混淆漏洞(CVE-2020-7081)
发布日期:2020-04-15
更新日期:2020-04-26
受影响系统:Autodesk FBX-SDK <= 2019.0
描述:
CVE(CAN) ID:
CVE-2020-7081
Autodesk FBX-SDK是一款C++软件开发平台和API工具包,它主要用于将现有内容转换为FBX格式。
Autodesk FBX-SDK 2019.0及之前版本,在实现中存在类型混淆漏洞。攻击者可能会诱骗用户打开一个恶意FBX文件,利用该漏洞在系统上执行任意代码。
<*来源:Autodesk
*>
建议:
厂商补丁:
Autodesk
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2020-0002浏览次数:893
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |