CVE-2013-5365

NGHIÊM TRỌNG 9.3CVE-2013-5365 · Công bố 02/04/2014 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2013-5365 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.3) ảnh hưởng sketchbook (autodesk), sketchbook express (autodesk), sketchbook for enterprise 2014 (autodesk).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 5.2%, cao hơn 92.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
sketchbook autodesk	`≤ 6.2.4`	Chưa có bản vá
sketchbook express autodesk	`≤ 6.2.4`	Chưa có bản vá
sketchbook for enterprise 2014 autodesk	`≤ 6.2.4`	Chưa có bản vá
sketchbook pro autodesk	`≤ 6.2.4`	Chưa có bản vá

Mô tả

Heap-based buffer overflow in Autodesk SketchBook for Enterprise 2014, Pro, and Express before 6.25, and Copic Edition before 2.0.2 allows remote attackers to execute arbitrary code via RLE-compressed channel data in a PSD file.

Tham khảo

secunia.com/advisories/55000 · Vendor Advisory
secunia.com/secunia_research/2014-5 · Vendor Advisory
sketchbook.com/news/important-security-update-for-sketchbook.html · Patch

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí