V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2023-05725
BDU
Высокий

Уязвимость программы для проектирования и подготовки объектов к 3D-печати 3D Builder связана с выходом операции за границы буфера в памяти …

CVSS
7.8
Высокий
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость программы для проектирования и подготовки объектов к 3D-печати 3D Builder связана с выходом операции за границы буфера в памяти при обработке файлов формата WRL. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем загрузки специально созданного файла или специально созданной ссылки

Затронутые продукты
Microsoft corp 3d builder
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Microsoft
3d Builder
ПродуктВендорСтатус
3d buildermicrosoft corpОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2023-36773