CVE-2014-3938 in SketchBook Pro

Riassunto

di VulDB • 18/06/2026

Un errore di integer overflow in Autodesk SketchBook Pro prima della versione 6.2.6 consente agli attaccanti remoti di eseguire codice arbitrario tramite dati manipolati del maschera di livello (layer mask) in un file PSD, che provoca un heap-based buffer overflow.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 02/06/2014
• Divulgazione: 23/07/2014
• Moderazione: accettato
• Voce: VDB-70428
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.04289
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3938
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3938/