Описание
Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD связана с записью данных за пределами буфера при синтаксическом анализе DWG-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного DWG-файла
Вендор
Autodesk Inc.
Fortinet Inc.
Наименование ПО
Autodesk Advance Steel
AutoCAD
AutoCAD Architecture
AutoCAD Electrical
AutoCAD LT
AutoCAD Map 3D
AutoCAD Mechanical
AutoCAD MEP
AutoCAD Plant 3D
Autodesk Civil 3D
FortiGate IPS
Версия ПО
2022 (Autodesk Advance Steel)
2021 (Autodesk Advance Steel)
2020 (Autodesk Advance Steel)
2019 (Autodesk Advance Steel)
2022 (AutoCAD)
2021 (AutoCAD)
2020 (AutoCAD)
2019 (AutoCAD)
2022 (AutoCAD Architecture)
2021 (AutoCAD Architecture)
2020 (AutoCAD Architecture)
2019 (AutoCAD Architecture)
2022 (AutoCAD Electrical)
2021 (AutoCAD Electrical)
2020 (AutoCAD Electrical)
2019 (AutoCAD Electrical)
2022 (AutoCAD LT)
2021 (AutoCAD LT)
2020 (AutoCAD LT)
2019 (AutoCAD LT)
2022 (AutoCAD Map 3D)
2021 (AutoCAD Map 3D)
2020 (AutoCAD Map 3D)
2019 (AutoCAD Map 3D)
2022 (AutoCAD Mechanical)
2021 (AutoCAD Mechanical)
2020 (AutoCAD Mechanical)
2019 (AutoCAD Mechanical)
2022 (AutoCAD MEP)
2021 (AutoCAD MEP)
2020 (AutoCAD MEP)
2019 (AutoCAD MEP)
2022 (AutoCAD Plant 3D)
2021 (AutoCAD Plant 3D)
2020 (AutoCAD Plant 3D)
2019 (AutoCAD Plant 3D)
2022 (Autodesk Civil 3D)
2021 (Autodesk Civil 3D)
2020 (Autodesk Civil 3D)
2019 (Autodesk Civil 3D)
18.104 (FortiGate IPS)
Тип ПО
Прикладное ПО информационных систем
Средство защиты
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для программных продуктов AutodeskInc.:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2021-0004
Для программных продуктов Fortinet Inc.:
https://www.fortiguard.com/zeroday/FG-VD-20-137
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- ZDI
- ZDI
- FG-VD
EPSS
Процентиль: 56%
0.00332
Низкий
8.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 3.3
nvd
больше 4 лет назад
A maliciously crafted DWG file can be forced to read beyond allocated boundaries when parsing the DWG file. This vulnerability can be exploited to execute arbitrary code.
CVSS3: 3.3
github
больше 3 лет назад
A maliciously crafted DWG file can be forced to read beyond allocated boundaries when parsing the DWG file. This vulnerability can be exploited to execute arbitrary code.
EPSS
Процентиль: 56%
0.00332
Низкий
8.8 High
CVSS3
6.8 Medium
CVSS2