Autodesk Maya < 2025.3.1 / MayaUSD < 0.32.0 任意のメモリ割り当て (ADSK-SA-2025-0011)

medium Nessus プラグイン ID 238434

Language:

概要

リモートホストにインストールされている Autodesk Maya のインスタンスは、任意のメモリ割り当ての脆弱性の影響を受けます。

説明

リモートホストにインストールされている Autodesk Maya のバージョンは、2025.3.1 より前です。そのインストール済みプラグインの 1 つである MayaUSD は、0.32.0 より前です。したがって、任意のメモリ割り当ての脆弱性による影響を受けます。悪意を持って細工された .usdc ファイルが、Autodesk Maya を通して読み込まれる際に、制御されていないメモリ割り当ての脆弱性を強制する可能性があります。悪意のあるユーザーがこの脆弱性を悪用して、サービス拒否 (DoS) を引き起こしたり、データを破損させたりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。