CVE-2014-3938 in SketchBook Pro

الملخص

بحسب VulDB • 31/05/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في Autodesk SketchBook Pro قبل الإصدار 6.2.6 تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر بيانات قناع طبقة مُعدّة بشكل خبيث في ملف PSD، مما يؤدي إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/06/2014
• إفشاء: 23/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70428
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.04289
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3938
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3938/