CVE:CVE-2022-42947
CNNVD:CNNVD-202212-3555
Autodesk Maya是美国Autodesk公司的一个三维计算机图形软件。被广泛用于电影、电视、广告、电脑游戏和电视游戏等的数码特效创作。
Autodesk Maya 2023存在缓冲区错误漏洞，该漏洞源于其解析时恶意制作的X_B文件可写入超出分配的缓冲区导致任意代码执行。
solution:Upgrade autodesk maya to a higher version than 2023,and avoid the version 2023