CVE-2024-12670

Nome do software vulnerável e versões afetadas:

Autodesk Navisworks Freedom (versões afetadas não especificadas)

Autodesk Navisworks Simulate (versões afetadas não especificadas)

Autodesk Navisworks Manage (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de estouro de pilha (heap-based overflow) na funcionalidade de análise de arquivos DWF. Essa vulnerabilidade pode ser explorada por um agente mal-intencionado usando um arquivo DWF especialmente criado, permitindo-lhe potencialmente causar uma falha no sistema, ler dados confidenciais ou executar código arbitrário no contexto do processo atual.

Recomendações:

Para o Autodesk Navisworks Freedom, considere desativar a funcionalidade de análise de arquivos DWF até que uma correção esteja disponível.

Para o Autodesk Navisworks Simulate, restrinja o acesso ao módulo de análise de arquivos DWF para minimizar o risco de exploração.

Para o Autodesk Navisworks Manage, evite usar a funcionalidade de análise de arquivos DWF com arquivos não confiáveis até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.