Luxion KeyShot BIPファイルの解析で遠隔からコードを実行される
概要
Luxion KeyShot で BIP ファイルを解析する際、信頼されていない場所からライブラリを読み込む問題があり、遠隔の攻撃者が任意のコードを実行できるおそれがあります。悪用には、利用者が悪意のあるページを開くか、悪意のあるファイルを開く操作が必要です。修正版の有無については、最新の情報を確認してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Luxion KeyShot で BIP ファイルを解析する際、信頼されていない場所からライブラリを読み込む問題があり、遠隔の攻撃者が任意のコードを実行できるおそれがあります。悪用には、利用者が悪意のあるページを開くか、悪意のあるファイルを開く操作が必要です。修正版の有無については、最新の情報を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Luxion | KeyShot | — | — |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Luxion KeyShot BIP File Parsing Uncontrolled Search Path Element Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Luxion KeyShot. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
The specific flaw exists within the parsing of BIP files. The issue results from loading a library from an unsecured location. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-29268.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory