PT-2024-7762 · Autodesk · Autodesk Autocad

CVE-2024-23152 · Publicado 2024-02-21 · Atualizado 2025-11-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Autodesk AutoCAD (versões afetadas não especificadas)

Descrição

O problema está relacionado à biblioteca opennurbs.dll do Autodesk AutoCAD, que é vulnerável a uma leitura fora dos limites ao analisar arquivos 3DM especialmente criados. Isso pode permitir que um invasor cause a falha do aplicativo, leia dados confidenciais ou execute código arbitrário no contexto do processo atual.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2024-09253

CVE-2024-23152

ZDI-24-788

ZDI-24-791

ZDI-24-797

ZDI-24-960

Produtos afetados

Autodesk Autocad

Referências · 11

• https://nvd.nist.gov/vuln/detail/CVE-2024-23152 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-960 · Nota de Segurança
• https://autodesk.com/trust/security-advisories/adsk-sa-2024-0010 · Aviso do Fabricante
• https://t.me/cveNotify/142711 · Publicação no Telegram
• https://t.me/cvenotify/84295 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-23152 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-CAN-23464 · Nota
• https://zerodayinitiative.com/advisories/ZDI-24-788 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-797 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-791 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-09253 · Nota de Segurança