Насколько вообще актуальны уязвимости в формате fbx? Обычно открываю через blender, но почему micros
Аноним (Microsoft Windows 10: Chromium based)
11/02/26 Срд 23:03:22
№
Ответ
"Уязвимости в системе Autodesk FBX (прежде всего в FBX SDK, используемом для обработки 3D-файлов .fbx)
представляют собой серьезную угрозу безопасности, так как они позволяют удаленное выполнение кода (RCE) при открытии специально созданных вредоносных файлов. Из-за критичности уязвимостей, Microsoft даже отключила поддержку FBX-файлов в пакете Office в начале 2024 года.
Основные аспекты уязвимостей FBX (на основе данных 2020-2025 гг.):
Тип уязвимостей: В основном это повреждение памяти (memory corruption), такие как переполнение буфера на основе кучи (Heap-based Buffer Overflow), переполнение стека (Stack-based Buffer Overflow) и запись вне границ (Out-of-Bounds Write).
Причина: Неправильная обработка структур данных при импорте/экспорте FBX-файлов в SDK.
Механизм атаки: Злоумышленник создает вредоносный файл .fbx, который при открытии в 3D-редакторе (3ds Max, Maya, Blender, FBX Review и др.) или при вставке в документ Office вызывает аварийное завершение работы или выполнение кода.
Влияние: Возможность удаленного выполнения кода (RCE), компрометация системы, кража данных.
Ключевые идентификаторы уязвимостей (CVE):
CVE-2024-20677 (2024): Уязвимость, приведшая к отключению поддержки FBX в MS Office.
CVE-2023-7298, 27909, 27910, 27911 (2023): Критические уязвимости в FBX SDK 2020 и более ранних версиях (RCE через переполнение).
CVE-2022-41302, 41303 (2022): Уязвимости чтения/записи вне границ. "
Пропущено 4 постов, 1 с картинками.
проприетарный формат = говно
да ладно, будто я сижу его расхваливаю
Пропущено 2 постов, 1 с картинками.
> сторит
> манаполию
> прлсматривал
Портфель собрал?
> отрезав нас от интернета.
От вражеской пропаганды
Кто-нибудь может сказать, это скамеры, или реально такие альтруисты за копейки продают кряки на софт
Аноним (Microsoft Windows 10: Chromium based)
08/12/25 Пнд 13:55:34
№
Ответ
https://usoftly.ir/about-us/
Официалы просят 4.5млн, но из-за санкций купить, естественно, не можем. Контора готова оплатить мне затраты, даже если нас кинут, но мне как минимум надо убедиться, что по этим бетховенам на меня не повесят спонсирование всу.
Пропущено 6 постов, 1 с картинками.
Ну в общем у этих ребят в итоге и купили. Не наебали. Дали ключик нагенеренный каким-то своим кейгеном.
Пропущено 16 постов, 3 с картинками.
Чат гтп на России не работает
https://github.com/for2ch/Linux-F.A.Q/wiki
Предыдущий >>3691328 (OP)
Пропущено 546 постов, 80 с картинками.
Стоит ли вообще тратить время на это или способ уже неактуален? Может кто недавно (или когда-то давно, но до сих пор пользуется) делал подобное?
Подходящей фотки нет, поэтому посмейтесь с мемчика.
Пропущено 5 постов, 1 с картинками.
>раздача интернета в мтс лиминированная
Даже после того, как ФАС всех аз это выебал?
>>3695268
И без белого айпи, представь себе. Мою пчелайновскую дефолтную белую динамику в прошлом ноябре отжали - я теперь так охуеваю, так ахуиваю!
Хорошо хоть, кинетик вовремя купил, и у меня хотя бы, дай Св. Юно Гасай, облачный AnyConnect работает.
хочу скачать SpyNote для троллинга.
Какие ресурсы посоветуете?
Пропущено 7 постов, 3 с картинками.
кого троллить будешь? мамашу свою?
ух ты, там больше 2-3 лет оказывается слежка. вот сука, но в принципе мне похуй, я не боюсь. вся информация обо мне у тебя есть, вообще всё ))) делай что хочешь с этим, я тебе здесь запретить ничего не могу. запости на нулевую мой деанон и скинь ссылку сюда
к.
Покупать айфоны