PT-2021-3516 · Autodesk · Autodesk Design Review

Publicado 2021-02-25 · Atualizado 2022-07-01 · CVE-2021-27033

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Autodesk Design Review, versões 2011 a 2018

Descrição

Uma falha de liberação dupla na funcionalidade de análise de arquivos PDF do Autodesk Design Review permite que invasores remotos executem código arbitrário. Isso requer interação do usuário, sendo necessário que o alvo acesse uma página maliciosa ou abra um arquivo malicioso. A vulnerabilidade está relacionada a um erro no gerenciamento de memória, especificamente um erro de liberação dupla, que pode ser explorado por um invasor remoto para conseguir a execução de código.

Recomendações

Para as versões do Autodesk Design Review de 2011 a 2018, atualize para uma versão que corrija a vulnerabilidade de liberação dupla para impedir a execução remota de código.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

BDU:2021-03565

CVE-2021-27033

ZDI-21-747

ZDI-21-748

Produtos afetados

Autodesk Design Review

Referências · 10

• https://zerodayinitiative.com/advisories/ZDI-21-748 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021062401 · Nota
• https://osv.dev/vulnerability/CVE-2021-27033 · Aviso do Fabricante
• https://autodesk.com/trust/security-advisories/adsk-sa-2021-0003 · Nota
• https://securitylab.ru/vulnerability/521602.php · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-27033 · Nota de Segurança
• https://autodesk.com/trust/security-advisories/adsk-sa-2022-0004 · Aviso do Fabricante
• https://safe-surf.ru/upload/VULN/VULN-20210701.4.pdf · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-747 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-03565 · Nota de Segurança