CVE-2024-12192

Nome do software vulnerável e versões afetadas:

Autodesk Navisworks Freedom (versões afetadas não especificadas)

Autodesk Navisworks Simulate (versões afetadas não especificadas)

Autodesk Navisworks Manage (versões afetadas não especificadas)

Descrição:

Um arquivo DWF criado com intenção maliciosa, quando analisado pelo Autodesk Navisworks, pode forçar uma falha de gravação fora dos limites (Out-of-Bounds Write). Isso pode ser explorado por um agente malicioso para causar uma falha no sistema, corrupção de dados ou executar código arbitrário no contexto do processo atual. A falha está relacionada a um estouro de buffer na memória, o que pode permitir que um invasor cause uma negação de serviço ou execute código arbitrário.

Recomendações:

Para o Autodesk Navisworks Freedom, considere desativar a análise de arquivos DWF até que uma correção esteja disponível.

Para o Autodesk Navisworks Simulate, restrinja o uso de arquivos DWF para minimizar o risco de exploração.

Para o Autodesk Navisworks Manage, evite analisar arquivos DWF criados especificamente para esse fim até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.