Luxion KeyShot BIPファイルの解析で遠隔からコードを実行される
Summary
Luxion KeyShot で BIP ファイルを解析する際、信頼されていない場所からライブラリを読み込む問題があり、遠隔の攻撃者が任意のコードを実行できるおそれがあります。悪用には、利用者が悪意のあるページを開くか、悪意のあるファイルを開く操作が必要です。修正版の有無については、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Luxion KeyShot で BIP ファイルを解析する際、信頼されていない場所からライブラリを読み込む問題があり、遠隔の攻撃者が任意のコードを実行できるおそれがあります。悪用には、利用者が悪意のあるページを開くか、悪意のあるファイルを開く操作が必要です。修正版の有無については、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Luxion | KeyShot | — | — |
Original description The description as published by the source.
Luxion KeyShot BIP File Parsing Uncontrolled Search Path Element Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Luxion KeyShot. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
The specific flaw exists within the parsing of BIP files. The issue results from loading a library from an unsecured location. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-29268.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory