PT-2024-7782 · Autodesk · Autodesk Autocad

CVE-2024-23127 · Publicado 2024-02-12 · Atualizado 2025-12-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Autodesk AutoCAD (versões afetadas não especificadas)

Descrição

Um arquivo criado com intenção maliciosa, como MODEL, SLDPRT ou SLDASM, pode causar um estouro de pilha (heap overflow) ao ser analisado nas bibliotecas ODXSW DLL.dll e libodxdll.dll por meio de aplicativos da Autodesk. Isso pode permitir que um agente mal-intencionado cause uma falha no sistema, leia dados confidenciais ou execute código arbitrário no contexto do processo atual.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

BDU:2024-09281

CVE-2024-23127

ZDI-24-128

ZDI-24-140

ZDI-24-145

ZDI-24-148

ZDI-24-149

ZDI-24-150

ZDI-24-687

ZDI-24-733

ZDI-24-735

ZDI-24-738

ZDI-24-755

Produtos afetados

Autodesk Autocad

Referências · 24

• https://zerodayinitiative.com/advisories/ZDI-24-128 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-148 · Nota de Segurança
• https://t.me/cvenotify/84267 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-24-140 · Nota de Segurança
• https://t.me/cvenotify/118900 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1760503671417168037 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-755 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-733 · Nota de Segurança
• https://t.me/cveNotify/147252 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-23127 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-738 · Nota de Segurança
• https://autodesk.com/trust/security-advisories/adsk-sa-2024-0009 · Aviso do Fabricante
• https://t.me/cvenotify/74088 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-23127 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-735 · Nota de Segurança