CVE-2021-27488 in Luxion KeyShot
摘要
由 VulDB • 2026-06-25
KeyShot 版本 v10.1 及更早版本的 Datakit Software 库中的 CatiaV5_3dRead、CatiaV6_3dRead、Step3dRead、Ug3dReadPsr、Jt3dReadPsr 模块在解析 CATPart 文件时,缺乏对用户输入数据的适当验证。这可能导致向已分配结构体末尾之外的越界写入(out-of-bounds write)。攻击者可利用此漏洞在当前进程上下文中执行代码。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.