PT-2022-26672 · Autodesk · Dwg Trueview
CVE-2022-42945
·
Publicado
2022-12-19
·
Atualizado
2022-12-28
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
DWG TrueViewTM versão 2023
Descrição
O problema está relacionado a uma vulnerabilidade de sequestro da ordem de pesquisa de DLLs. A exploração bem-sucedida por um invasor mal-intencionado pode resultar na execução remota de código no sistema alvo.
Recomendações
Para o DWG TrueViewTM versão 2023, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dwg Trueview