Luxion KeyShot BIP File Parsing Uncontrolled Search Path Element Remote Code Execution...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Luxion KeyShot で BIP ファイルを解析する際、信頼されていない場所からライブラリを読み込む問題があり、遠隔の攻撃者が任意のコードを実行できるおそれがあります。悪用には、利用者が悪意のあるページを開くか、悪意のあるファイルを開く操作が必要です。修正版の有無については、最新の情報を確認してください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| Luxion | KeyShot | — | — |
Description d'origine La description telle que publiée par la source (souvent en anglais).
Luxion KeyShot BIP File Parsing Uncontrolled Search Path Element Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Luxion KeyShot. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
The specific flaw exists within the parsing of BIP files. The issue results from loading a library from an unsecured location. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-29268.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory