7.8Alta

CVE-2026-19568SVG File Parsing Memory Corruption Vulnerability in Autodesk 3ds Max

Autodesk 3ds Max Publicada: (hace 2 meses)

Descripción

A maliciously crafted SVG file, when parsed through Autodesk 3ds Max, can force a Memory Corruption vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in the context of the current process.

Debilidad (CWE): CWE-120

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
Autodesk 3ds Max 2027.0.0 – < 2027.2.0, 2026.0.0 – < 2026.3.4

Referencias y parches

Coincidencias CPE (NVD) (2)

  • cpe:2.3:a:autodesk:3ds_max:*:*:*:*:*:*:*:* ≥ 2026 < 2026.3.4
  • cpe:2.3:a:autodesk:3ds_max:*:*:*:*:*:*:*:* ≥ 2027 < 2027.2