CVE-2024-23143

Nome do software vulnerável e versões afetadas:

Autodesk AutoCAD (versões afetadas não especificadas)

Descrição:

Um arquivo 3DM, MODEL ou X B criado com intenção maliciosa pode forçar uma leitura fora dos limites e/ou uma gravação fora dos limites ao ser analisado nas bibliotecas ASMkern229A.dll e ASMBASE229A.dll por meio de aplicativos da Autodesk. Isso pode permitir que um agente mal-intencionado cause uma falha, leia dados confidenciais ou execute código arbitrário no contexto do processo atual.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.