CVE-2024-12194

Nome do software vulnerável e versões afetadas:

Autodesk Navisworks Freedom (versões afetadas não especificadas)

Autodesk Navisworks Simulate (versões afetadas não especificadas)

Autodesk Navisworks Manage (versões afetadas não especificadas)

Descrição:

Um arquivo DWFX criado com intenção maliciosa, quando analisado pelo Autodesk Navisworks, pode causar um problema de corrupção de memória. Isso pode permitir que um agente malicioso execute código arbitrário no contexto do processo atual. A vulnerabilidade está relacionada à cópia de um buffer sem a verificação do tamanho dos dados de entrada.

Recomendações:

Para o Autodesk Navisworks Freedom, considere desativar a funcionalidade de análise de arquivos DWFX até que uma correção esteja disponível.

Para o Autodesk Navisworks Simulate, restrinja o acesso ao módulo de análise de arquivos DWFX para minimizar o risco de exploração.

Para o Autodesk Navisworks Manage, evite usar a funcionalidade de análise de arquivos DWFX afetada até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.