CVE-2022-42268 in Omniverse Kit
Сводка
по VulDB • 30.08.2026
В Omniverse Kit обнаружена уязвимость в эталонных приложениях Create, Audio2Face, Isaac Sim, View, Code и Machinima. Эти приложения позволяют внедрять исполняемый код на языке Python в файлы Universal Scene Description (USD) для настройки всех аспектов сцены. Если пользователь открывает файл USD, содержащий встроенный код Python, в одном из этих приложений, то этот код автоматически выполняется с привилегиями пользователя, открывшего файл. В результате злоумышленник, не имеющий прав на удаленном узле (unprivileged remote attacker), может создать файл USD со вредоносным кодом на Python и убедить локального пользователя открыть его, что может привести к раскрытию информации, изменению данных и отказу в обслуживании (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.