Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-04542

Опубликовано: 17 июн. 2021
Источник: fstec
CVSS3: 5.5
CVSS2: 4.9
EPSS Низкий

Описание

Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD связана с раскрытием информации в ошибочной области данных при обработке DWG-файлов. Эксплуатация уязвимости может позволить нарушителю записывать произвольные файлы

Вендор

Autodesk Inc.
Fortinet Inc.

Наименование ПО

Autodesk Advance Steel
AutoCAD
AutoCAD Architecture
AutoCAD Electrical
AutoCAD LT
AutoCAD Map 3D
AutoCAD Mechanical
AutoCAD MEP
AutoCAD Plant 3D
Autodesk Civil 3D
FortiGate IPS

Версия ПО

2022 (Autodesk Advance Steel)
2021 (Autodesk Advance Steel)
2020 (Autodesk Advance Steel)
2019 (Autodesk Advance Steel)
2022 (AutoCAD)
2021 (AutoCAD)
2020 (AutoCAD)
2019 (AutoCAD)
2022 (AutoCAD Architecture)
2021 (AutoCAD Architecture)
2020 (AutoCAD Architecture)
2019 (AutoCAD Architecture)
2022 (AutoCAD Electrical)
2021 (AutoCAD Electrical)
2020 (AutoCAD Electrical)
2019 (AutoCAD Electrical)
2022 (AutoCAD LT)
2021 (AutoCAD LT)
2020 (AutoCAD LT)
2019 (AutoCAD LT)
2022 (AutoCAD Map 3D)
2021 (AutoCAD Map 3D)
2020 (AutoCAD Map 3D)
2019 (AutoCAD Map 3D)
2022 (AutoCAD Mechanical)
2021 (AutoCAD Mechanical)
2020 (AutoCAD Mechanical)
2019 (AutoCAD Mechanical)
2022 (AutoCAD MEP)
2021 (AutoCAD MEP)
2020 (AutoCAD MEP)
2019 (AutoCAD MEP)
2022 (AutoCAD Plant 3D)
2021 (AutoCAD Plant 3D)
2020 (AutoCAD Plant 3D)
2019 (AutoCAD Plant 3D)
2022 (Autodesk Civil 3D)
2021 (Autodesk Civil 3D)
2020 (Autodesk Civil 3D)
2019 (Autodesk Civil 3D)
2022 (AutoCAD)
2021 (AutoCAD)
2020 (AutoCAD)
2019 (AutoCAD)
18.104 (FortiGate IPS)

Тип ПО

Прикладное ПО информационных систем
Средство защиты

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для AutoCAD:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2021-0004
Для программных продуктов Fortinet Inc.:
https://www.fortiguard.com/zeroday/FG-VD-20-133

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 44%
0.00217
Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
nvd
больше 4 лет назад

An Arbitrary Address Write issue in the Autodesk DWG application can allow a malicious user to leverage the application to write in unexpected paths. In order to exploit this the attacker would need the victim to enable full page heap in the application.

CVSS3: 5.5
github
больше 3 лет назад

An Arbitrary Address Write issue in the Autodesk DWG application can allow a malicious user to leverage the application to write in unexpected paths. In order to exploit this the attacker would need the victim to enable full page heap in the application.

EPSS

Процентиль: 44%
0.00217
Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2