5.3Mittel

CVE-2026-16782SVG File Parsing Out-of-Bounds Read Vulnerability in Autodesk 3ds Max

Autodesk 3ds Max Veröffentlicht: (vor 2 Monaten)

Beschreibung

A maliciously crafted SVG file, when parsed through Autodesk 3ds Max, can force an Out-of-Bounds Read vulnerability. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or execute arbitrary code in the context of the current process.

Schwachstellentyp (CWE): CWE-125

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Autodesk 3ds Max 2027.0.0 – < 2027.2.0, 2026.0.0 – < 2026.3.4

Referenzen und Patches

CPE-Treffer (NVD) (2)

  • cpe:2.3:a:autodesk:3ds_max:*:*:*:*:*:*:*:* ≥ 2026 < 2026.3.4
  • cpe:2.3:a:autodesk:3ds_max:*:*:*:*:*:*:*:* ≥ 2027 < 2027.2