Программа: Blender 2.x

Уязвимость позволяет локальному злоумышленнику выполнить вредоносные действия
с повышенными привилегиями на целевой системе. Уязвимость существует из-за того,
что Blender использует текущую рабочую директорию как часть пути поиска модуля.
Атакующий может обманным образом заставить пользователя загрузить Blender из
директории содержащей злонамеренный Python файл, названным также, как один из
модулей Blender, что приведет к выполнению произвольного Python кода.



Оставить мнение