Уязвимость удаленного выполнения кода при разборе файлов KSP в Luxion KeyShot Viewer из-за записи за пределами границ. Эта уязвимость позво…

Уязвимость удаленного выполнения кода при разборе файлов KSP в Luxion KeyShot Viewer из-за записи за пределами границ. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код в затронутых установках Luxion KeyShot Viewer. Для использования этой уязвимости требуется взаимодействие с пользователем, поскольку цель должна посетить вредоносную страницу или открыть вредоносный файл. Конкретный недостаток существует при разборе файлов KSP. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к записи за пределы выделенного буфера. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Был ZDI-CAN-22514.