FICHE CVE
CVE-2023-25010
Publiée le 2023-04-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les logiciels qui traitent les fichiers Universal Scene Description (USD) sont affectés par une erreur de mémoire liée à des variables non initialisées. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à ouvrir un fichier USD malveillant spécialement conçu. Cela ne nécessite aucune authentification préalable ni de privilèges particuliers, mais dépend de l'ouverture manuelle du fichier par l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A malicious actor may convince a victim to open a malicious USD file that may trigger an uninitialized variable which may result in code execution.