PT-2024-7765 · Autodesk · Autodesk Autocad+2
CVE-2024-23156
·
Publicado
2024-04-03
·
Atualizado
2026-01-22
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Autodesk AutoCAD (versões afetadas não especificadas)
Descrição
Um arquivo 3DM criado com intenção maliciosa pode causar um problema de corrupção de memória ao ser analisado por aplicativos da Autodesk que utilizam as bibliotecas opennurbs.dll e ASMkern229A.dll, podendo levar à execução de código no processo atual. A vulnerabilidade se deve a um estouro de buffer na biblioteca opennurbs.dll, que pode ser explorado por um invasor para executar código arbitrário usando um arquivo 3DM especialmente criado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Asmkern229A.Dll
Autodesk Autocad
Opennurbs.Dll