PT-2021-3517
CVE-2021-27034
·
Publicado
2021-01-29
·
Atualizado
2021-12-08
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Autodesk Design Review, versões 2011 a 2018
Descrição
Pode ocorrer um estouro de buffer baseado em heap durante a análise de determinados formatos de arquivo, incluindo arquivos PICT, PCX, RCL ou TIFF. Esse problema pode ser explorado para executar código arbitrário. A vulnerabilidade está relacionada à implementação da análise de sintaxe para arquivos PICT e está associada a um estouro de buffer no heap, permitindo que um invasor remoto execute código arbitrário.
Recomendações
Para as versões do Autodesk Design Review de 2011 a 2018, atualize para uma versão que inclua uma correção para a vulnerabilidade de estouro de buffer baseado em heap.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾