PT-2021-4324 · Autodesk · Autodesk Navisworks

Publicado 2021-09-14 · Atualizado 2021-09-28 · CVE-2021-40156

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Autodesk Navisworks, versões 2019 a 2022

Descrição

O problema está relacionado a um estouro de buffer na memória durante a análise de arquivos DWG, permitindo que um arquivo criado com intenção maliciosa escreva além dos limites alocados. Isso pode ser explorado para executar código arbitrário no contexto do usuário atual. A vulnerabilidade pode ser acionada por um arquivo DWG especialmente criado.

Recomendações

Para as versões do Autodesk Navisworks de 2019 a 2022, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2021-04948

CVE-2021-40156

ZDI-21-1065

Produtos afetados

Autodesk Navisworks

Referências · 6

• https://zerodayinitiative.com/advisories/ZDI-21-1065 · Nota de Segurança
• https://autodesk.com/trust/security-advisories/adsk-sa-2021-0009 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04948 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-40156 · Nota de Segurança
• https://t.me/cibsecurity/28924 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40156 · Aviso do Fabricante