PT-2022-17523 · Autodesk · Autodesk Trueview
CVE-2022-25795
·
Publicado
2022-03-07
·
Atualizado
2022-10-11
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Autodesk TrueView, versões 2021 a 2022
Descrição
Um problema de corrupção de memória pode levar à execução remota de código por meio de arquivos DWG criados com intenção maliciosa. Isso pode ocorrer durante a análise de arquivos DWG, permitindo que um invasor escreva além do buffer alocado e, potencialmente, execute código arbitrário.
Recomendações
Para as versões 2021 e 2022 do Autodesk TrueView, atualize para uma versão que inclua a correção para este problema, a fim de impedir a execução remota de código por meio de arquivos DWG maliciosos.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Handling of Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Autodesk Trueview