FICHE CVE
CVE-2014-3939
Publiée le 2014-07-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Autodesk SketchBook Pro antérieures à la 6.2.6 sont sensibles à une faille de corruption de mémoire lors du traitement de certains fichiers image. Un attaquant peut exécuter du code arbitraire sur votre système s'il vous convainc d'ouvrir un fichier PXD spécialement conçu contenant des données de map de bits de calques malveillantes. Bien que cela ne nécessite aucune authentification, l'exploitation de la faille dépend d'une interaction de l'utilisateur pour être déclenchée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in Autodesk SketchBook Pro before 6.2.6 allows remote attackers to execute arbitrary code via crafted layer bitmap data in a PXD file.