Podatność CVE-2021-22643

Podatność CVE-2021-22643

Publikacja: 2021-02-23

Opis:

Luxion KeyShot versions prior to 10.1, Luxion KeyShot Viewer versions prior to 10.1, Luxion KeyShot Network Rendering versions prior to 10.1, and Luxion KeyVR versions prior to 10.1 are vulnerable to an out-of-bounds read while processing project files, which may allow an attacker to execute arbitrary code.

Typ:

CWE-125

(Out-of-bounds Read)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Luxion -> Keyshot
Luxion -> Keyshot network rendering
Luxion -> Keyshot viewer
Luxion -> Keyvr

Referencje:

https://us-cert.cisa.gov/ics/advisories/icsa-21-035-01

Copyright 2024, cxsecurity.com