漏洞信息详情

Autodesk 3ds Max应用回调远程代码执行漏洞

• CNNVD编号：CNNVD-200911-240
• 危害等级： 中危
  
• CVE编号： CVE-2009-3577
• 漏洞类型： 代码注入
• 发布时间： 2009-11-24
• 威胁类型： 远程
• 更新时间： 2009-11-24
• 厂        商： autodesk
• 漏洞来源： Sebastian Tello

漏洞简介

Autodesk 3D Max是在视频游戏、电影、多媒体和web内容开发中广泛应用的建模和动画软件包。

Autodesk 3D Max提供了内嵌的脚本语言MaxScript。3D Max允许用户将MaxScript绑定到应用回调上，如果用户受骗打开了嵌入有MaxScript应用回调的.max文件，就会导致执行任意代码。

漏洞公告

参考网址

来源: BID

名称: 36634

链接:http://www.securityfocus.com/bid/36634

来源: BUGTRAQ

名称: 20091123 CORE-2009-0909: Autodesk 3DS Max Application Callbacks Arbitrary Command Execution

链接:http://www.securityfocus.com/archive/1/archive/1/508012/100/0/threaded

来源: MISC

链接:http://www.coresecurity.com/content/3dsmax-arbitrary-command-execution

来源: SECTRACK

名称: 1023230

链接:http://securitytracker.com/id?1023230

受影响实体

• Autodesk 3ds_max:2010  
• Autodesk 3ds_max:2009  
• Autodesk 3ds_max:2008  
• Autodesk 3ds_max:9  
• Autodesk 3ds_max:8  

补丁

暂无