CVE-2020-13494 in OpenUSD
Tóm tắt
Bởi VulDB • 21/08/2026
Một lỗ hổng tràn bộ nhớ trên heap tồn tại trong quá trình phân tích cú pháp các token chuỗi được nén của Pixar OpenUSD 20.05 trong các tệp USD nhị phân. Một tệp bị lỗi đặc biệt có thể kích hoạt tình trạng tràn heap, dẫn đến truy cập bộ nhớ ngoài vùng cho phép (out of bounds memory access), từ đó có thể gây ra tiết lộ thông tin. Lỗ hổng này có thể được sử dụng để vượt qua các biện pháp giảm thiểu và hỗ trợ khai thác tiếp theo. Để kích hoạt lỗ hổng này, nạn nhân cần phải mở một tệp bị lỗi do kẻ tấn công cung cấp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.