CVE-2024-12179

Nome do software vulnerável e versões afetadas:

Autodesk Navisworks Freedom (versões afetadas não especificadas)

Autodesk Navisworks Simulate (versões afetadas não especificadas)

Autodesk Navisworks Manage (versões afetadas não especificadas)

Descrição:

Um arquivo DWFX criado com intenção maliciosa pode causar uma vulnerabilidade de estouro de pilha (heap-based overflow) ao ser analisado pelo Autodesk Navisworks. Isso pode ser explorado por um agente malicioso para causar uma falha no sistema, ler dados confidenciais ou executar código arbitrário no contexto do processo atual. A vulnerabilidade está relacionada a um estouro de buffer na memória dinâmica.

Recomendações:

Para o Autodesk Navisworks Freedom, considere desativar a funcionalidade de análise de arquivos DWFX até que uma correção esteja disponível.

Para o Autodesk Navisworks Simulate, restrinja o acesso ao módulo de análise de arquivos DWFX para minimizar o risco de exploração.

Para o Autodesk Navisworks Manage, evite usar o recurso de análise de arquivos DWFX no software afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.