CVE-2022-42268 in Omniverse Kit
Resumen
por VulDB • 2026-08-30
Omniverse Kit contiene una vulnerabilidad en las aplicaciones de referencia Create, Audio2Face, Isaac Sim, View, Code y Machinima. Estas aplicaciones permiten incrustar código Python ejecutable en archivos Universal Scene Description (USD) para personalizar todos los aspectos de una escena. Si un usuario abre un archivo USD que contiene código Python incrustado en alguna de estas aplicaciones, el código Python incrustado se ejecuta automáticamente con los privilegios del usuario que abrió el archivo. Como resultado, un atacante remoto no privilegiado podría crear un archivo USD que contenga código Python malicioso y persuadir a un usuario local para que abra dicho archivo, lo cual puede provocar divulgación de información, manipulación de datos y denegación de servicio (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.