CVE-2020-13494 in OpenUSD
Resumen
por VulDB • 2026-08-11
Existe una vulnerabilidad de desbordamiento del montón (heap overflow) en el análisis por parte de Pixar OpenUSD 20.05 de los tokens de cadena comprimidos en archivos USD binarios. Un archivo especialmente diseñado y malformado puede provocar un desbordamiento del montón, lo que podría dar lugar a un acceso fuera de límites a la memoria y derivar en una divulgación de información. Esta vulnerabilidad podría utilizarse para eludir las mitigaciones y facilitar una explotación posterior. Para activar esta vulnerabilidad, la víctima debe acceder a un archivo malformado proporcionado por el atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.