Autodesk FBX|多个清静误差通告
宣布时间 2020-04-240x00 误差概述
0x01 误差详情
Autodesk FBX-SDK是美国欧特克（Autodesk）公司的一款C++软件开发平台和API工具包， ，，，，，它主要用于将现有内容转换为FBX名堂。。 。
4月15日， ，，，，，Autodesk官方宣布通告批注使用FBX-SDK <= 2020.0版本的应用程序和效劳可能会受到缓冲区溢出， ，，，，，类型混淆， ，，，，，释放后重用， ，，，，，整数溢出， ，，，，，空指针解引用和堆溢出误差的影响。。 。误差详细信息如下：
CVE-2020-7080 是Autodesk FBX-SDK缓冲区溢出误差。。 。攻击者可能会诱骗用户翻开一个恶意FBX文件， ，，，，，导致在系统上执行恣意代码。。 。CVSS评分7.8。。 。
CVE-2020-7081 是Autodesk FBX-SDK类型混淆误差。。 。攻击者可能会诱骗用户翻开一个恶意FBX文件， ，，，，，导致其读取/写入越界内存位置或在系统上运行恣意代码， ，，，，，或者导致拒绝效劳。。 。CVSS评分8.8。。 。
CVE-2020-7082 是Autodesk FBX-SDK释放后重用误差。。 。攻击者可能会诱骗用户翻开一个恶意FBX文件， ，，，，，导致该应用程序引用由未经授权的第三方控制的内存位置， ，，，，，在系统上运行恣意代码。。 。CVSS评分8.8。。 。
CVE-2020-7083 是Autodesk FBX-SDK整数溢出误差。。 。攻击者可能会诱骗用户翻开一个恶意FBX文件， ，，，，，使应用程序瓦解导致拒绝效劳。。 。CVSS评分6.5。。 。
CVE-2020-7084 是Autodesk FBX-SDK 空指针解引用误差。。 。攻击者可能会诱骗用户翻开一个恶意FBX文件， ，，，，，使应用程序瓦解导致拒绝效劳。。 。CVSS评分5.5。。 。
CVE-2020-7085 是Autodesk FBX-SDK 堆溢出误差。。 。攻击者可能会诱骗用户翻开一个恶意FBX文件， ，，，，，该文件将通过更改FBX文件中的某些值来挪用有堆溢出误差的FBX剖析器来获取有限的代码执行， ，，，，，从而导致在系统上运行恣意代码。。 。CVSS评分7.8。。 。
0x02 处置惩罚建议
现在厂商已宣布升级补丁以修复误差， ，，，，，补丁获取链接：
https://www.autodesk.com/trust/security-advisories/adsk-sa-2020-0002
0x03 相关新闻
https://www.securityweek.com/microsoft-out-band-advisory-addresses-autodesk-fbx-vulnerabilities
0x04 参考链接
https://www.autodesk.com/trust/security-advisories/adsk-sa-2020-0002
https://nvd.nist.gov/vuln/detail/CVE-2020-7080
https://nvd.nist.gov/vuln/detail/CVE-2020-7081
https://nvd.nist.gov/vuln/detail/CVE-2020-7082
https://nvd.nist.gov/vuln/detail/CVE-2020-7083
https://nvd.nist.gov/vuln/detail/CVE-2020-7084
https://nvd.nist.gov/vuln/detail/CVE-2020-7085
0x05 时间线
2020-04-15 Autodesk官方宣布误差
2020-04-24 VSRC宣布误差通告
京公网安备11010802024551号