PT-2022-18470 · Autodesk · Autodesk Autocad

Publicado 2022-04-18 · Atualizado 2022-04-25 · CVE-2022-27530

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Autodesk AutoCAD de 2019 a 2022

Descrição

Um arquivo TIF ou PICT criado com intenção maliciosa pode ser usado para gravar além do buffer alocado, aproveitando uma falha de estouro de buffer. Isso pode ser explorado para executar código arbitrário.

Recomendações

Para as versões do Autodesk AutoCAD de 2019 a 2022, atualize para uma versão que inclua uma correção para essa falha de estouro de buffer, a fim de evitar a possível execução de código.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-27530

Produtos afetados

Autodesk Autocad

Referências · 4

• https://autodesk.com/trust/security-advisories/adsk-sa-2022-0004 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27530 · Nota de Segurança
• https://t.me/cibsecurity/41040 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-27530 · Aviso do Fabricante