PT-2022-11196 · Autodesk · Autodesk Image Processing

Publicado 2022-10-07 · Atualizado 2022-10-11 · CVE-2021-40162

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Componente de processamento de imagens da Autodesk (versões afetadas não especificadas)

Descrição

O problema ocorre ao analisar arquivos TIF, PICT, TGA ou RLC criados com intenção maliciosa, o que pode fazer com que o componente leia além dos limites alocados. Isso pode ser potencialmente explorado para executar código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-40162

Produtos afetados

Autodesk Image Processing

Referências · 4

• https://autodesk.com/trust/security-advisories/adsk-sa-2021-0011 · Aviso do Fabricante
• https://t.me/cibsecurity/51004 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40162 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40162 · Nota de Segurança