CVE-2024-23151

Nome do software vulnerável e versões afetadas:

Autodesk AutoCAD (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um arquivo 3DM criado de forma maliciosa que, quando analisado no ASMkern229A.dll pelo Autodesk AutoCAD, pode forçar uma gravação fora dos limites. Isso pode ser explorado por um agente malicioso para causar uma falha no sistema, ler dados confidenciais ou executar código arbitrário no contexto do processo atual. A vulnerabilidade está associada a uma gravação fora dos limites no buffer de memória, permitindo potencialmente que um invasor obtenha acesso não autorizado a informações protegidas ou execute código arbitrário.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.