PT-2024-7253 · Autodesk · Odxsw Dll.Dll+1
CVE-2024-23154
·
Publicado
2024-02-06
·
Atualizado
2025-11-13
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Autodesk AutoCAD (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de pilha (heap-based overflow) na biblioteca ODXSW DLL.dll das aplicações da Autodesk, especificamente ao analisar arquivos SLDPRT criados com intenção maliciosa. Isso pode permitir que um agente mal-intencionado cause uma falha no sistema, leia dados confidenciais ou execute código arbitrário no contexto do processo atual. A vulnerabilidade pode ser explorada remotamente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Autodesk Autocad
Odxsw Dll.Dll