PT-2024-19685 · Autodesk · Autodesk Autocad

Publicado 2024-02-12 · Atualizado 2025-04-11 · CVE-2024-23135

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Autodesk AutoCAD (versões afetadas não especificadas)

Descrição

Um arquivo SLDPRT criado com intenção maliciosa pode ser utilizado em uma vulnerabilidade do tipo “user-after-free” ao ser analisado por aplicativos da Autodesk, podendo levar à execução de código no processo atual. Esse problema, combinado com outras vulnerabilidades, pode resultar na execução de código. A vulnerabilidade está relacionada à análise de arquivos SLDPRT pelo módulo ASMkern228A.dll.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2024-23135

ZDI-24-159

Produtos afetados

Autodesk Autocad

Referências · 8

• https://twitter.com/CVEnew/status/1760527967644442868 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-23135 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-23135 · Nota de Segurança
• https://autodesk.com/trust/security-advisories/adsk-sa-2024-0004 · Aviso do Fabricante
• https://t.me/cvenotify/118908 · Publicação no Telegram
• https://t.me/cvenotify/72184 · Publicação no Telegram
• https://autodesk.com/trust/security-advisories/adsk-sa-2024-0002 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-159 · Nota de Segurança