PT-2022-11200 · Autodesk · Autodesk Image Processing

Publicado 2022-10-07 · Atualizado 2022-10-11 · CVE-2021-40166

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Componente de processamento de imagens da Autodesk (versões afetadas não especificadas)

Descrição

O problema decorre de um arquivo PNG criado com intenção maliciosa que pode provocar uma tentativa de liberar um objeto que já tenha sido liberado durante a análise, permitindo potencialmente que invasores executem código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2021-40166

Produtos afetados

Autodesk Image Processing

Referências · 4

• https://t.me/cibsecurity/51019 · Publicação no Telegram
• https://autodesk.com/trust/security-advisories/adsk-sa-2021-0011 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40166 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40166 · Aviso do Fabricante