CVE-2020-13494— Pixar OpenUSD 缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-13494の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A heap overflow vulnerability exists in the Pixar OpenUSD 20.05 parsing of compressed string tokens in binary USD files. A specially crafted malformed file can trigger a heap overflow which can result in out of bounds memory access which could lead to information disclosure. This vulnerability could be used to bypass mitigations and aid further exploitation. To trigger this vulnerability, victim needs to access an attacker-provided malformed file.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
堆缓冲区溢出
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Pixar OpenUSD 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Pixar OpenUSD是美国皮克斯（Pixar）公司的一款可生成3D计算机场景的软件。该软件广泛应用于动漫和游戏产业，用于设计3D场景。 Pixar OpenUSD 20.05版本存在安全漏洞，该漏洞源于一个特别设计的畸形文件可以触发堆溢出，这可能导致超出边界的内存访问，这可能导致信息泄露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | Pixar | Pixar OpenUSD 20.05, Apple macOS Catalina 10.15.3 | - |
II. CVE-2020-13494の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-13494のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · n/a · 2020-12-02 · 39 CVEs total
| CVE-2020-4102 | HCL Notes 安全漏洞 | |
| CVE-2020-25638 | Red Hat Hibernate ORM SQL注入漏洞 | |
| CVE-2020-28273 | Ahdinosaur Set-in 安全漏洞 | |
| CVE-2020-28272 | keyget 安全漏洞 | |
| CVE-2020-14369 | Red Hat CloudForms 跨站请求伪造漏洞 | |
| CVE-2020-29458 | Textpattern Cms 跨站请求伪造漏洞 | |
| CVE-2020-29456 | Papermerge 跨站脚本漏洞 | |
| CVE-2020-29454 | Umbraco 安全漏洞 | |
| CVE-2020-6018 | Valvesoftware GameNetworkingSockets 缓冲区错误漏洞 | |
| CVE-2020-14260 | HCL Domino 输入验证错误漏洞 | |
| CVE-2020-13956 | Apache HttpClient 安全漏洞 | |
| CVE-2020-27816 | Red Hat OpenShift Elasticsearch-operator 输入验证错误漏洞 | |
| CVE-2020-25723 | QEMU 代码问题漏洞 | |
| CVE-2020-14305 | Linux kernel 缓冲区错误漏洞 | |
| CVE-2020-7199 | HPE Edgeline Infrastructure Management 授权问题漏洞 | |
| CVE-2020-14383 | Samba 安全漏洞 | |
| CVE-2020-25656 | Linux kernel资源管理错误漏洞 | |
| CVE-2020-25704 | Linux kernel 资源管理错误漏洞 | |
| CVE-2020-27813 | Gorilla Websocket 资源管理错误漏洞 | |
| CVE-2020-13496 | Pixar OpenUSD 缓冲区错误漏洞 |
Showing 20 of 39 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2020-13494へのコメント
まだコメントはありません