BDU:2022-03696

Опубликовано: 06 нояб. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 6.9

EPSS Низкий

Описание

Уязвимость библиотеки для просмотра, печати, рендеринга, создания и обработки PDF-файлов PDFTron SDK программного обеспечения Autodesk Navisworks связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте текущего пользователя с помощью специально созданного PDF-файла

Вендор

PDFTRON SYSTEMS, INC.

Autodesk Inc.

Наименование ПО

PDFTron SDK

Navisworks

Версия ПО

до 9.0.7 (PDFTron SDK)

от 2019 до 2019.6 (Navisworks)

от 2020 до 2020.4 (Navisworks)

от 2021 до 2021.3 (Navisworks)

от 2022 до 2022.2 (Navisworks)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для программных продуктов Autodesk Inc. :

https://www.autodesk.com/trust/security-advisories/adsk-sa-2021-0010

Для программных продуктов PDFTron SDK:

https://www.pdftron.com/documentation/windows/changelog/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-27527
CVE

EPSS

Процентиль: 21%

0.00068

Низкий

7.8 High

CVSS3

6.9 Medium

CVSS2

Связанные уязвимости

CVE-2022-27527

CVSS3: 7.8

nvd

почти 4 года назад

A Memory Corruption vulnerability may lead to code execution through maliciously crafted DLL files. It was fixed in PDFTron earlier than 9.0.7 version in Autodesk Navisworks 2022, and 2020.

GHSA-gq53-gwrx-3g2w

CVSS3: 7.8

github

почти 4 года назад

A Memory Corruption vulnerability may lead to code execution through maliciously crafted DLL files. It was fixed in PDFTron earlier than 9.0.7 version in Autodesk Navisworks 2022.

EPSS

Процентиль: 21%

0.00068

Низкий

7.8 High

CVSS3

6.9 Medium

CVSS2