PT-2024-7524 · Autodesk · Autodesk Autocad

CVE-2024-8593 · Publicado 2024-08-22 · Atualizado 2024-11-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Autodesk AutoCAD (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites na biblioteca ASMKERN230A.dll do Autodesk AutoCAD, que pode ser explorada por meio de um arquivo CATPART especialmente criado. Isso pode permitir que um invasor obtenha acesso não autorizado a informações protegidas, execute código arbitrário ou cause uma negação de serviço. A vulnerabilidade também pode levar a uma falha no sistema ou à corrupção de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2024-08921

CVE-2024-8593

ZDI-24-1434

Produtos afetados

Autodesk Autocad

Referências · 6

• https://autodesk.com/trust/security-advisories/adsk-sa-2024-0019 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-8593 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-8593 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-1434 · Nota de Segurança
• https://t.me/cvedetector/9377 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-08921 · Nota de Segurança