PT-2024-7768 · Autodesk · Odxsw Dll.Dll+1

CVE-2024-23157 · Publicado 2024-02-06 · Atualizado 2026-01-22

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Autodesk AutoCAD (versões afetadas não especificadas)

Descrição

Um arquivo SLDASM ou SLDPRT criado com intenção maliciosa, quando analisado na biblioteca ODXSW DLL.dll por meio de aplicativos da Autodesk, pode causar um problema de corrupção de memória devido a uma violação de acesso de gravação. Isso pode resultar na execução de código no processo atual. O problema é causado por um estouro de buffer na biblioteca ODXSW DLL.dll.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

BDU:2024-09259

CVE-2024-23157

ZDI-24-685

ZDI-24-800

Produtos afetados

Autodesk Autocad

Odxsw Dll.Dll

Referências · 10

• https://bdu.fstec.ru/vul/2024-09259 · Nota de Segurança
• https://t.me/cvenotify/84300 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-CAN-23332 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-23157 · Nota de Segurança
• https://autodesk.com/trust/security-advisories/adsk-sa-2024-0010 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-685 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-800 · Nota de Segurança
• https://t.me/cveNotify/149553 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-23157 · Aviso do Fabricante
• https://t.me/cveNotify/142728 · Publicação no Telegram