PT-2024-17134 · Autodesk · Autodesk Revit

Publicado 2024-12-09 · Atualizado 2024-12-10 · CVE-2024-11608

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Autodesk Revit (versões afetadas não especificadas)

Descrição

Um arquivo SKP criado com intenção maliciosa, quando vinculado ou importado para o Autodesk Revit, pode causar um estouro de memória baseado em heap. Isso pode ser explorado por um agente mal-intencionado para provocar uma falha no sistema, ler dados confidenciais ou executar código arbitrário no contexto do processo atual.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

CVE-2024-11608

Produtos afetados

Autodesk Revit

Referências · 6

• https://twitter.com/CVEnew/status/1866202703099199848 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-11608 · Nota de Segurança
• https://t.me/cvedetector/12426 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-11608 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1866284700647510125 · Publicação no Twitter
• https://autodesk.com/trust/security-advisories/adsk-sa-2024-0026 · Aviso do Fabricante