Daz3D DAZ Studio脚本支持远程命令执行漏洞 CVE-2009-4148 CNNVD-200912-059
9.3
AV
AC
AU
C
I
A
发布：
2009-12-04
修订：
2018-10-10
DAZ Studio是免费的3D图形设计和3D动画工具。 DAZ Studio在执行.ds、.dsa、.dse、.dsb脚本文件之前没有要求用户进行任何确认，用户受骗打开恶意脚本文件就会导致执行任意代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
