PT-2022-21887 · Autodesk · Autodesk Autocad

CVE-2022-33885 · Publicado 2022-09-29 · Atualizado 2022-10-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Autodesk AutoCAD de 2022 a 2023

Descrição

O problema ocorre quando um arquivo criado com intenção maliciosa, especificamente X B, CATIA ou PDF, é analisado pelo software, levando a uma gravação fora dos limites que pode resultar na execução de código arbitrário.

Recomendações

Para as versões 2022 e 2023 do Autodesk AutoCAD, atualize para uma versão que inclua uma correção para este problema, a fim de impedir a execução de código arbitrário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-33885

ZDI-22-1304

ZDI-22-1305

ZDI-22-1307

ZDI-22-1309

ZDI-22-1310

ZDI-22-1312

ZDI-22-1313

Produtos afetados

Autodesk Autocad

Referências · 10

• https://zerodayinitiative.com/advisories/ZDI-22-1309 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-33885 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-1304 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-33885 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-1305 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-1312 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-1307 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-1310 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-1313 · Nota de Segurança
• https://autodesk.com/trust/security-advisories/adsk-sa-2022-0020 · Aviso do Fabricante