PT-2021-17243
CVE-2021-27045
·
Publicado
2021-09-14
·
Atualizado
2021-09-28
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Autodesk Navisworks, versões 2019 a 2022
Descrição:
Um arquivo PDF criado com intenção maliciosa pode forçar o software a ler além dos limites alocados ao analisar o arquivo PDF, permitindo potencialmente a execução de código arbitrário.
Recomendações:
Para as versões do Autodesk Navisworks de 2019 a 2022, atualize para uma versão que inclua uma correção para este problema, a fim de evitar a exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾