PT-2021-7086 · Autodesk · Autodesk Autocad+1
CVE-2022-25797
·
Publicado
2021-11-06
·
Atualizado
2022-10-07
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Autodesk TrueView versões 2021, 2022
Autodesk AutoCAD versões 2019, 2020, 2021, 2022
Descrição
O problema está relacionado a um estouro de buffer na memória durante a análise de arquivos DWG ou PDF, o que pode ser explorado por um invasor remoto usando um arquivo especialmente criado para executar código arbitrário no contexto do usuário atual. Isso pode ocorrer devido à falha do aplicativo em lidar adequadamente com arquivos criados para esse fim, levando a uma exceção não tratada.
Recomendações
Para as versões 2021 e 2022 do Autodesk TrueView, atualize para uma versão que inclua a correção para este problema.
Para as versões 2019, 2020, 2021 e 2022 do Autodesk AutoCAD, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o uso das funções de análise de DWG e PDF até que um patch esteja disponível.
Evite usar o software vulnerável para abrir ou analisar arquivos DWG ou PDF não confiáveis até que o problema seja resolvido.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Autodesk Autocad
Autodesk Trueview