PT-2024-8178 · Autodesk · Autodesk Autocad

Publicado

2024-02-21

·

Atualizado

2025-11-13

·

CVE-2024-23146

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas:
Autodesk AutoCAD (versões afetadas não especificadas)
Descrição:
Um arquivo X B ou X T criado com intenção maliciosa, quando analisado na biblioteca pskernel.DLL pelo Autodesk AutoCAD, pode provocar uma vulnerabilidade de gravação fora dos limites. Essa vulnerabilidade pode ser explorada por um agente malicioso para causar uma falha no sistema, corromper dados ou executar código arbitrário no contexto do processo atual. A exploração dessa vulnerabilidade também pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas ou execute código arbitrário, levando potencialmente a uma negação de serviço.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-09720
CVE-2024-23146
ZDI-24-690
ZDI-24-708
ZDI-24-728
ZDI-24-729
ZDI-24-730
ZDI-24-731
ZDI-24-962
ZDI-24-963

Produtos afetados

Autodesk Autocad