CVE-2024-23141

Nome do software vulnerável e versões afetadas:

Autodesk AutoCAD (versões afetadas não especificadas)

Descrição:

Um arquivo MODEL criado com intenção maliciosa, quando analisado na biblioteca libodxdll por meio de aplicativos da Autodesk, pode causar uma liberação dupla de memória, levando potencialmente à execução de código no processo atual. Esse problema, combinado com outras vulnerabilidades, pode resultar na execução remota de código. A vulnerabilidade está relacionada a uma leitura fora dos limites e a um erro de liberação dupla na biblioteca libodxdll.dll, que pode ser explorada por um invasor usando um arquivo MODEL criado especificamente para esse fim.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.