CVE-2021-27488 in Luxion KeyShot
要約
〜によって VulDB • 2026年06月25日
KeyShotのバージョンv10.1およびそれ以前の、Datakit Softwareライブラリに含まれるCatiaV5_3dRead、CatiaV6_3dRead、Step3dRead、Ug3dReadPsr、Jt3dReadPsrモジュールは、CATPartファイルのパース時にユーザー入力の検証を適切に行っていない。これにより、割り当てられた構造体の末尾を超えたアウト・オブ・バウンズ書き込みが発生する可能性がある。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストでコードを実行できる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.