En el contexto de la seguridad cibernética, se ha identificado una vulnerabilidad significativa en los productos de Autodesk. Es fundamental para las organizaciones que utilizan estas soluciones estar al tanto de esta amenaza y adoptar medidas correctivas a tiempo.
Productos afectados
- 3ds Max version desconocida
Impacto
La vulnerabilidad se ha identificado como:
- CVE-2026-7455: con una puntuación de 7.8 en CVSS v3.1. Existe una vulnerabilidad de Out-of-Bounds Write. Un actor malicioso podría forzar un error de sobrescritura no controlada, lo cual podría causar un fallo en el sistema o permitir la ejecución de código arbitrario en el contexto del proceso actual.
Recomendación
- Se recomienda a las organizaciones que utilizan Autodesk 3ds Max actualizar inmediatamente a la última versión disponible para corregir esta vulnerabilidad. De no ser posible, se sugiere implementar controles de seguridad adicionales, como filtros de entrada y validación de archivos.
Referencias
- NVD – CVE-2026-7455: https://nvd.nist.gov/vuln/detail/CVE-2026-7455
- Referencia de origen/fabricante – CVE-2026-7455: https://www.autodesk.com/trust/security-advisories/adsk-sa-2026-0014