PT-2024-8049 · Autodesk · Autodesk Autocad+1

CVE-2024-37002 · Publicado 2024-02-14 · Atualizado 2025-11-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Autodesk AutoCAD (versões afetadas não especificadas)

Descrição:

O problema está relacionado à análise de arquivos MODEL criados com intenção maliciosa na biblioteca ASMkern229A.dll por meio de aplicativos da Autodesk. Isso pode levar ao uso de variáveis não inicializadas, resultando potencialmente na execução de código no processo atual. A vulnerabilidade poderia ser explorada por um invasor usando um arquivo MODEL criado especificamente para esse fim, permitindo a execução de código arbitrário.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-863

CWE-908

CWE-457

Identificadores relacionados

BDU:2024-09568

CVE-2024-37002

ZDI-24-721

Produtos afetados

Asmkern229A.Dll

Autodesk Autocad

Referências · 9

• https://t.me/cveNotify/142710 · Publicação no Telegram
• https://t.me/cvenotify/84291 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-09568 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-37002 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-CAN-23424 · Nota
• https://osv.dev/vulnerability/CVE-2024-37002 · Aviso do Fabricante
• https://t.me/cvenotify/121101 · Publicação no Telegram
• https://autodesk.com/trust/security-advisories/adsk-sa-2024-0009 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-721 · Nota de Segurança