PT-2024-7761 · Autodesk · Autodesk Autocad+1
CVE-2024-23159
·
Publicado
2024-02-14
·
Atualizado
2025-11-13
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Autodesk AutoCAD (versões afetadas não especificadas)
Descrição
O problema está relacionado à análise de arquivos STP criados com intenção maliciosa na biblioteca stp aim x64 vc15d.dll por meio de aplicativos da Autodesk. Isso pode levar ao uso de variáveis não inicializadas, resultando potencialmente na execução de código no processo atual. A vulnerabilidade pode ser explorada por um invasor remoto usando um arquivo STP criado especificamente para esse fim.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Autodesk Autocad
Stp Aim X64 Vc15D.Dll