tanigawa https://blog.hatena.ne.jp/tanigawa/ TT 脆弱性 Blog https://vul.hatenadiary.com/ 脆弱性: Use After Free *Exploit Code / PoC 3D記述フレームワーク: Universal Scene Description / USD 【要約】 Pixarの3D記述フレームワーク「OpenUSD」に、Sdf_PathNodeモジュールのUse After Free脆弱性（GHSA-58p5-r2f6-g2cj）が判明。細工された.usdファイルを処理すると任意コード実行の恐れがあり、CVSSv3.1スコアは9.4でCriticalと評価。sdffilterやusdcatなど複数ツールに影響する。2025年8月1日公開のOpenUSD 25.08で修正済みだが、PoCも公開されており、利用者には速やかなアップデート対応が強く推奨されている。 【ニュース】 ◆Pixarの3D記述フレームワーク「OpenUSD」に深刻な脆弱性 -… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fvul.hatenadiary.com%2Fentry%2F2025%2F09%2F05%2F000000_3" title="Pixarの3D記述フレームワーク「OpenUSD」に深刻な脆弱性 - PoCも公開 - TT 脆弱性 Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2025-09-05 00:00:00 rich https://vul.hatenadiary.com/entry/2025/09/05/000000_3 1.0 100%