PT-2022-18652 · Autodesk · Designreview.Exe

CVE-2022-27866 · Publicado 2022-07-29 · Atualizado 2022-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

DesignReview.exe (versões afetadas não especificadas)

Descrição

O problema ocorre quando um arquivo TIFF criado com intenção maliciosa é aberto pelo aplicativo DesignReview.exe, fazendo com que ele leia além dos limites alocados durante a análise do arquivo TIFF. Isso pode potencialmente levar à execução de código no contexto do processo atual, especialmente quando combinado com outras vulnerabilidades.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-27866

Produtos afetados

Designreview.Exe

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-27866 · Aviso do Fabricante
• https://t.me/cibsecurity/47299 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-27866 · Nota de Segurança
• https://autodesk.com/trust/security-advisories/adsk-sa-2022-0009 · Aviso do Fabricante