PT-2021-7207 · Autodesk+1 · Autodesk Navisworks 2020+2
CVE-2022-27527
·
Publicado
2021-11-06
·
Atualizado
2022-10-29
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do PDFTron anteriores à 9.0.7
Autodesk Navisworks 2022
Autodesk Navisworks 2020
Descrição
Uma falha de corrupção de memória pode levar à execução de código por meio de arquivos DLL criados com intenção maliciosa ou arquivos PDF especialmente criados, permitindo que um invasor execute código arbitrário no contexto do usuário atual.
Recomendações
Para versões do PDFTron anteriores à 9.0.7, atualize para a versão 9.0.7 ou posterior.
Para o Autodesk Navisworks 2022, certifique-se de que o PDFTron esteja atualizado para a versão 9.0.7 ou posterior.
Para o Autodesk Navisworks 2020, considere atualizar para uma versão mais recente do Autodesk Navisworks que inclua a versão corrigida do PDFTron.
Como solução alternativa temporária, considere restringir o uso de arquivos PDF de fontes não confiáveis até que o problema seja resolvido.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Autodesk Navisworks 2020
Autodesk Navisworks 2022
Pdftron