Podatność CVE-2021-22649

Podatność CVE-2021-22649

Publikacja: 2021-02-23

Opis:

Luxion KeyShot versions prior to 10.1, Luxion KeyShot Viewer versions prior to 10.1, Luxion KeyShot Network Rendering versions prior to 10.1, and Luxion KeyVR versions prior to 10.1 have multiple NULL pointer dereference issues while processing project files, which may allow an attacker to execute arbitrary code.

Typ:

CWE-476

(NULL Pointer Dereference)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Luxion -> Keyshot
Luxion -> Keyshot network rendering
Luxion -> Keyshot viewer
Luxion -> Keyvr

Referencje:

https://us-cert.cisa.gov/ics/advisories/icsa-21-035-01

Copyright 2024, cxsecurity.com