CVE-2024-37006

Nome do software vulnerável e versões afetadas:

Autodesk AutoCAD (versões afetadas não especificadas)

Descrição:

O problema é causado por um arquivo CATPRODUCT criado de forma maliciosa que, quando analisado na biblioteca CC5Dll.dll por meio de aplicativos da Autodesk, pode levar a uma vulnerabilidade de corrupção de memória por violação de acesso de gravação. Isso pode potencialmente permitir a execução de código no contexto do processo atual, especialmente quando combinado com outras vulnerabilidades. A vulnerabilidade está relacionada a uma leitura fora dos limites na biblioteca CC5Dll.dll, que pode ser explorada por um invasor remoto usando um arquivo especialmente criado.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.