CVE:CVE-2009-3578
CNNVD:CNNVD-200911-241
Maya是一款高端的3D计算机图形和3D建模软件包。
Maya提供了被称为"脚本节点"的方式用于使用MEL(Maya的专有编程语言)和Python对动画行为进行编程。脚本节点保存为.mb和.ma文件格式。通过使用嵌入有脚本节点的特制文件，用户打开恶意的场景文件后就会无需任何干涉便可执行任意命令。
solution:Upgrade autodesk alias_wavefront_maya to a higher version than 6.5,7.0,and avoid the version 6.5,7.0; Upgrade autodesk autodesk_maya to a higher version than 8.0:2008,8.0:2009,8.0:2010,8.5:2008,8.5:2009,8.5:2010,and avoid the version 8.0:2008,8.0:2009,8.0:2010,8.5:2008,8.5:2009,8.5:2010