CVE-2024-23140

Nome do software vulnerável e versões afetadas:

Autodesk AutoCAD (versões afetadas não especificadas)

Descrição:

Um arquivo 3DM ou MODEL criado com intenção maliciosa, quando analisado nas bibliotecas opennurbs.dll e atf api.dll por meio de aplicativos da Autodesk, pode forçar uma leitura fora dos limites. Isso pode permitir que um agente mal-intencionado cause uma falha no sistema, leia dados confidenciais ou execute código arbitrário no contexto do processo atual.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.