PT-2024-27239 · Autodesk · Autodesk Autocad

Publicado 2024-06-25 · Atualizado 2024-07-25 · CVE-2024-37007

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Autodesk AutoCAD (versões afetadas não especificadas)

Descrição

Um arquivo X B ou X T criado com intenção maliciosa, quando analisado na biblioteca pskernel.DLL por meio de aplicativos da Autodesk, pode causar um problema de uso após liberação de memória. Esse problema, combinado com outras vulnerabilidades, pode levar à execução de código no processo atual.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2024-37007

ZDI-24-959

Produtos afetados

Autodesk Autocad

Referências · 5

• https://osv.dev/vulnerability/CVE-2024-37007 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-959 · Nota de Segurança
• https://t.me/cvenotify/84309 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-37007 · Nota de Segurança
• https://autodesk.com/trust/security-advisories/adsk-sa-2024-0010 · Aviso do Fabricante