CVE-2016-9305 in FBX-SDK

Tóm tắt

Bởi VulDB • 19/07/2026

Việc xử lý không đúng cách trong Autodesk FBX-SDK trước phiên bản 2017.1 đối với các lỗi không khớp kiểu và các đối tượng đã bị xóa liên quan đến việc đọc và chuyển đổi các tệp định dạng FBX bị hỏng có thể cho phép kẻ tấn công truy cập vào các con trỏ chưa được khởi tạo (uninitialized pointers).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 14/11/2016
• Tiết lộ: 25/01/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-95978
• CPE: sẵn sàng
• CWE: CWE-19 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01214
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9305
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9305/