7.8Hoch

CVE-2026-19568SVG File Parsing Memory Corruption Vulnerability in Autodesk 3ds Max

Autodesk 3ds Max Veröffentlicht: (vor 2 Monaten)

Beschreibung

A maliciously crafted SVG file, when parsed through Autodesk 3ds Max, can force a Memory Corruption vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in the context of the current process.

Schwachstellentyp (CWE): CWE-120

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Autodesk 3ds Max 2027.0.0 – < 2027.2.0, 2026.0.0 – < 2026.3.4

Referenzen und Patches

CPE-Treffer (NVD) (2)

  • cpe:2.3:a:autodesk:3ds_max:*:*:*:*:*:*:*:* ≥ 2026 < 2026.3.4
  • cpe:2.3:a:autodesk:3ds_max:*:*:*:*:*:*:*:* ≥ 2027 < 2027.2