CVE-2024-23144

Nome do software vulnerável e versões afetadas:

Autodesk AutoCAD (versões afetadas não especificadas)

Descrição:

O problema é causado por um arquivo CATPART criado de forma maliciosa que, quando analisado nas bibliotecas CC5Dll.dll e ASMBASE228A.dll pelo Autodesk AutoCAD, pode forçar uma gravação fora dos limites. Isso pode permitir que um agente mal-intencionado cause uma falha no sistema, leia dados confidenciais ou execute código arbitrário no contexto do processo atual. A vulnerabilidade está relacionada a um estouro de buffer na memória dinâmica.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.