CVE-2020-13494 in OpenUSD
요약
\~에 의해 VulDB • 2026. 08. 17.
Pixar OpenUSD 20.05의 바이너리 USD 파일에서 압축된 문자열 토큰을 파싱할 때 heap overflow 취약점이 존재합니다. 특별히 제작된 손상된 파일을 통해 heap overflow를 유발하여, 이는 경계 밖 메모리 접근(out of bounds memory access)으로 이어질 수 있으며 결과적으로 정보 유출로 발생할 수 있습니다. 이 취약점은 완화 조치(bypass mitigations)를 우회하고 추가적인 악용(exploitation)을 돕는 데 사용될 수 있습니다. 이 취약점을 트리거하려면 피해자가 공격자가 제공한 손상된 파일에 접근해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.