Omniverse Kit contains a vulnerability in the reference applications Create, Audio2Face, Isaac Sim, View, Code, and Machinima. These applications allow executable Python code to be embedded in Universal Scene Description (USD) files to customize all aspects of a scene. If a user opens a USD file that contains embedded Python code in one of these applications, the embedded Python code automatically runs with the privileges of the user who opened the file. As a result, an unprivileged remote attacker could craft a USD file containing malicious Python code and persuade a local user to open the file, which may lead to information disclosure, data tampering, and denial of service.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Omniverse Audio2Face
Fornecedor
NVIDIA
Produto
Omniverse Audio2Face
Plataformas
Desconhecido
Status padrão
unaffected
Omniverse Audio2Face · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions prior to 2022.2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Omniverse Create
Fornecedor
NVIDIA
Produto
Omniverse Create
Plataformas
Desconhecido
Status padrão
unaffected
Omniverse Create · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions prior to 2022.3
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
NVIDIA Isaac Sim
Fornecedor
NVIDIA
Produto
NVIDIA Isaac Sim
Plataformas
Desconhecido
Status padrão
unaffected
NVIDIA Isaac Sim · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions prior to 2022.2.0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Omniverse Machinima
Fornecedor
NVIDIA
Produto
Omniverse Machinima
Plataformas
Desconhecido
Status padrão
unaffected
Omniverse Machinima · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions prior to 2022.3
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Omniverse Code
Fornecedor
NVIDIA
Produto
Omniverse Code
Plataformas
Desconhecido
Status padrão
unaffected
Omniverse Code · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions prior to 2022.3.0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Omniverse View
Fornecedor
NVIDIA
Produto
Omniverse View
Plataformas
Desconhecido
Status padrão
unaffected
Omniverse View · Fatos de produtos e versões por escopo