阿里云漏洞库

中危 Blender 2.36 - '.BVF' File Import Python 代码执行漏洞

CVE编号

CVE-2005-3302

利用情况

EXP 已公开

补丁情况

缓解措施

披露时间

2005-10-24

该漏洞EXP已公开传播，漏洞利用成本极低，建议您立即关注并修复。

漏洞描述

Blender 2.36中bvh_import.py中的Eval注入漏洞允许攻击者通过.bvh文件中的层次元素执行任意Python代码，该文件提供给Eval函数调用。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=330895
http://secunia.com/advisories/19754
http://www.debian.org/security/2006/dsa-1039
http://www.securityfocus.com/bid/17663

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	blender	blender	2.36	-
	运行在以下环境
	系统	debian_10	blender	*		Up to (excluding) 2.37a-1
	运行在以下环境
	系统	debian_11	blender	*		Up to (excluding) 2.37a-1
	运行在以下环境
	系统	debian_12	blender	*		Up to (excluding) 2.37a-1
	运行在以下环境
	系统	debian_3.1	blender	*		Up to (excluding) 2.36-1sarge1

攻击路径

远程
攻击复杂度

容易
权限要求

无需权限
影响范围

有限影响
EXP成熟度

EXP 已公开
补丁情况

缓解措施
数据保密性

无影响
数据完整性

传输被破坏
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
CWE-94	对生成代码的控制不恰当（代码注入）
NVD-CWE-Other