Autodesk SketchBook 基于堆的缓冲区溢出漏洞 CVE-2013-5365 CNNVD-201404-034
9.3
AV
AC
AU
C
I
A
发布：
2014-04-02
修订：
2014-04-05
Autodesk SketchBook（速写簿）是美国欧特克（Autodesk）公司的一套数字绘画和素描设计软件。该软件能够将用户的台式机、笔记本、平板电脑转换为最终的素描册，并提供多种数字画板、多种画笔等。 Autodesk SketchBook 6.2.4及之前的版本中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助PSD文件中的RLE-compressed Channel数据利用该漏洞执行任意代码。以下型号受到影响：Autodesk SketchBook Enterprise 2014，Pro，Express，Copic Edition。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
