PT-2021-3583 · Autodesk · Autodesk Autocad

Mat Powell · Publicado 2021-01-21 · Atualizado 2022-05-13 · CVE-2021-27040

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Autodesk AutoCAD (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer durante a análise de arquivos DWG, o que pode permitir que um invasor execute código arbitrário usando um arquivo DWG especialmente criado. Isso pode ser explorado forçando o programa a ler além dos limites alocados durante a análise do arquivo DWG.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Out of bounds Read

Enumeração de Fraquezas

CWE-787

CWE-125

Identificadores relacionados

BDU:2021-03685

CVE-2021-27040

ZDI-21-1236

ZDI-21-1238

ZDI-21-706

ZDI-21-707

ZDI-21-708

ZDI-21-709

ZDI-21-710

ZDI-21-711

ZDI-21-712

ZDI-22-378

ZDI-22-473

Produtos afetados

Autodesk Autocad

Referências · 16

• https://zerodayinitiative.com/advisories/ZDI-21-1238 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-378 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-708 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1236 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-710 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-03685 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-473 · Nota de Segurança
• https://fortiguard.com/zeroday/FG-VD-20-137 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-27040 · Nota de Segurança
• https://autodesk.com/trust/security-advisories/adsk-sa-2021-0004 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-709 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-707 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-27040 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-711 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-712 · Nota de Segurança