PT-2024-7803 · Autodesk · Autodesk Navisworks

Publicado 2024-08-10 · Atualizado 2024-10-07 · CVE-2024-7671

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Autodesk Navisworks (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites na biblioteca dwfcore.dll do Autodesk Navisworks, causada por um arquivo DWFX criado de forma maliciosa. Isso pode permitir que um agente mal-intencionado cause falha no sistema, corrompa dados ou execute código arbitrário no contexto do processo atual.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2024-09303

CVE-2024-7671

ZDI-24-1318

Produtos afetados

Autodesk Navisworks

Referências · 12

• https://t.me/cvenotify/97331 · Publicação no Telegram
• https://vuldb.com/?id.278922 · Nota
• https://twitter.com/CVEnew/status/1840853999295008903 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-09303 · Nota de Segurança
• https://autodesk.com/trust/security-advisories/adsk-sa-2024-0015 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-1318 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1840887923568267482 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7671 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-7671 · Aviso do Fabricante
• https://vulners.com/cve/CVE-2024-7671 · Nota
• https://twitter.com/cracbot/status/1842082313624289715 · Publicação no Twitter
• https://t.me/cvedetector/6683 · Publicação no Telegram