PT-2024-8204 · Autodesk · Autodesk Autocad

CVE-2024-8592

·

Publicado

2024-07-25

·

Atualizado

2024-11-04

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas:
Autodesk AutoCAD (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma vulnerabilidade de corrupção de memória no arquivo executável AcTranslators.exe do Autodesk AutoCAD, causada por um estouro de buffer. Isso pode ser explorado por um agente mal-intencionado usando um arquivo CATPART especialmente criado, permitindo-lhe potencialmente gravar dados confidenciais ou executar código arbitrário no contexto do processo atual. A vulnerabilidade pode ser acionada quando um arquivo CATPART criado de forma maliciosa é analisado no AcTranslators.exe por meio do Autodesk AutoCAD.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-09746
CVE-2024-8592
ZDI-24-1452

Produtos afetados

Autodesk Autocad