CVE-2024-12671

Nome do software vulnerável e versões afetadas:

Autodesk Navisworks Freedom (versões afetadas não especificadas)

Autodesk Navisworks Simulate (versões afetadas não especificadas)

Autodesk Navisworks Manage (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites (Out-of-Bounds Write) ao analisar um arquivo DWFX criado de forma maliciosa. Isso pode permitir que um invasor cause uma falha no sistema, corrupção de dados ou execute código arbitrário no contexto do processo atual. A vulnerabilidade está associada ao registro de dados além dos limites do buffer.

Recomendações:

Para o Autodesk Navisworks Freedom, considere desativar a funcionalidade de análise de arquivos DWFX até que uma correção esteja disponível.

Para o Autodesk Navisworks Simulate, restrinja o acesso ao módulo de análise de arquivos DWFX para minimizar o risco de exploração.

Para o Autodesk Navisworks Manage, evite usar o recurso de análise de arquivos DWFX até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.