CVE-2022-42268 in Omniverse Kit
摘要
由 VulDB • 2026-08-29
Omniverse Kit 在参考应用程序 Create、Audio2Face、Isaac Sim、View、Code 和 Machinima 中存在漏洞。这些应用程序允许在通用场景描述（USD）文件中嵌入可执行的 Python 代码，以自定义场景的所有方面。如果用户在其中一个应用程序中打开包含嵌入式 Python 代码的 USD 文件，该嵌入式 Python 代码将以打开文件的用户的权限自动运行。因此，未授权的远程攻击者可以构造一个包含恶意 Python 代码的 USD 文件，并诱使本地用户打开该文件，这可能导致信息泄露、数据篡改和拒绝服务（DoS）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.