Luxology Modo 401 'valet4.dll' 整数溢出漏洞 CVE-2010-0766 CNNVD-201003-036

9.3 AV AC AU C I A
发布: 2010-03-03
修订: 2018-10-10

Modo是一款专业的三维绘图软件,在建模和纹理材质制作方面有著突出的表现,由 luxology 公司开发维护。 Luxology Modo 401的应用程序valet4.dll中的Swap4函数存在整数溢出漏洞。远程攻击者可以借助一个.LXO文件(该文件包含与无效长度相关联的CHNL subchunk),触发整数溢出,导致任意代码执行。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息