PT-2024-9984 · Autodesk · Autodesk Navisworks Freedom+2
CVE-2024-12200
·
Publicado
2024-11-19
·
Atualizado
2025-05-08
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Autodesk Navisworks Freedom (versões afetadas não especificadas)
Autodesk Navisworks Simulate (versões afetadas não especificadas)
Autodesk Navisworks Manage (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma vulnerabilidade de gravação fora dos limites (Out-of-Bounds Write) ao lidar com um arquivo DWFX criado de forma maliciosa. Isso pode permitir que um invasor cause uma falha no sistema, corrupção de dados ou execute código arbitrário no contexto do processo atual. A vulnerabilidade está associada à análise de arquivos DWFX no software Autodesk Navisworks.
Recomendações:
Para o Autodesk Navisworks Freedom, considere desativar a funcionalidade de análise de arquivos DWFX até que uma correção esteja disponível.
Para o Autodesk Navisworks Simulate, restrinja o acesso ao módulo de análise de arquivos DWFX para minimizar o risco de exploração.
Para o Autodesk Navisworks Manage, evite usar o recurso de análise de arquivos DWFX até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Autodesk Navisworks Freedom
Autodesk Navisworks Manage
Autodesk Navisworks Simulate