リモートのWindowsホストにインストールされているAutodesk 3ds Maxのバージョンは、2026.3.4より前の2026.x、または2027.2.0より前の2027.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - 悪意を持って細工された SVG ファイルが、Autodesk 3ds Max で解析されるときに、メモリ破損の脆弱性を発生させる可能性があります。悪質な攻撃者がこの脆弱性を利用して、現在のプロセスの文脈で任意のコードを実行する可能性があります。(CVE-2026-19568)

  - 悪意を持って細工された ABC ファイルが、Autodesk 3ds Max で解析されるときに、領域外書き込みの脆弱性が発生する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、データを破損させたり、任意のコードを実行したりする可能性があります。CVE-2026-16783()

  - 悪意を持って細工された FLT ファイルが、Autodesk 3ds Max で解析されるときに、領域外書き込みの脆弱性が発生する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、データを破損させたり、任意のコードを実行したりする可能性があります。CVE-2026-7455()

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Autodesk 3ds Max 2026.x < 2026.3.4 / 2027.x < 2027.2.0 の複数の脆弱性(ADSK-SA-2026-0014)

high Nessus プラグイン ID 341191

バージョン 1.1