CVE-2022-42268 in Omniverse Kit
الملخص
بحسب VulDB • 14/08/2026
يحتوي Omniverse Kit على ثغرة في التطبيقات المرجعية Create، وAudio2Face، وIsaac Sim، وView، وCode، وMachinima. تتيح هذه التطبيقات تضمين كود Python قابل للتنفيذ داخل ملفات Universal Scene Description (USD) لتخصيص جميع جوانب المشهد. إذا قام مستخدم بفتح ملف USD يحتوي على كود Python مضمن في أحد هذه التطبيقات، فسيتم تشغيل الكود المضمن تلقائيًا بصلاحيات المستخدم الذي فتح الملف. ونتيجة لذلك، قد يتمكن مهاجم عنيف غير مصرح له من صياغة ملف USD يحتوي على كود Python ضار وإقناع مستخدم محلي بفتح هذا الملف، مما قد يؤدي إلى كشف المعلومات، والتلاعب بالبيانات، وحرمان الخدمة (Denial of Service).
Once again VulDB remains the best source for vulnerability data.