BDU:2024-09568

Опубликовано: 14 фев. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость библиотеки ASMkern229A.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD связана с использованием неинициализированной переменной. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла MODEL

Вендор

Autodesk Inc.

Наименование ПО

AutoCAD

AutoCAD Architecture

AutoCAD Electrical

AutoCAD Mechanical

AutoCAD MEP

AutoCAD Plant 3D

Autodesk Civil 3D

Autodesk Advance Steel

AutoCAD Map 3D

Версия ПО

от 2025 до 2025.1 (AutoCAD)

от 2025 до 2025.1 (AutoCAD Architecture)

от 2025 до 2025.1 (AutoCAD Electrical)

от 2025 до 2025.1 (AutoCAD Mechanical)

от 2025 до 2025.1 (AutoCAD MEP)

от 2025 до 2025.1 (AutoCAD Plant 3D)

от 2025 до 2025.1 (Autodesk Civil 3D)

от 2025 до 2025.1 (Autodesk Advance Steel)

от 2023 до 2023.1.6 (AutoCAD)

от 2022 до 2022.1.5 (AutoCAD)

от 2023 до 2023.1.6 (AutoCAD Architecture)

от 2022 до 2022.1.5 (AutoCAD Architecture)

от 2023 до 2023.1.6 (AutoCAD Electrical)

от 2022 до 2022.1.5 (AutoCAD Electrical)

от 2025 до 2025.1 (AutoCAD Map 3D)

от 2023 до 2023.1.6 (AutoCAD Map 3D)

от 2022 до 2022.1.5 (AutoCAD Map 3D)

от 2023 до 2023.1.6 (AutoCAD Mechanical)

от 2022 до 2022.1.5 (AutoCAD Mechanical)

от 2023 до 2023.1.6 (AutoCAD MEP)

от 2022 до 2022.1.5 (AutoCAD MEP)

от 2023 до 2023.1.6 (AutoCAD Plant 3D)

от 2022 до 2022.1.5 (AutoCAD Plant 3D)

от 2023 до 2023.1.6 (Autodesk Civil 3D)

от 2022 до 2022.1.5 (Autodesk Civil 3D)

от 2023 до 2023.1.6 (Autodesk Advance Steel)

от 2022 до 2022.1.5 (Autodesk Advance Steel)

от 2024 до 2024.1.4 (AutoCAD)

от 2024 до 2024.1.4 (AutoCAD Architecture)

от 2024 до 2024.1.4 (AutoCAD Electrical)

от 2024 до 2024.1.4 (AutoCAD Map 3D)

от 2024 до 2024.1.4 (AutoCAD Mechanical)

от 2024 до 2024.1.4 (AutoCAD MEP)

от 2024 до 2024.1.4 (AutoCAD Plant 3D)

от 2024 до 2024.1.4 (Autodesk Advance Steel)

от 2024 до 2024.1.4 (Autodesk Civil 3D)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0009

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 42%

0.00204

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-37002

CVSS3: 7.8

nvd

больше 1 года назад

A maliciously crafted MODEL file, when parsed in ASMkern229A.dllthrough Autodesk applications, can be used to uninitialized variables. This vulnerability, along with other vulnerabilities, could lead to code execution in the current process.

GHSA-354c-38ff-3cw6

CVSS3: 7.8

github

больше 1 года назад

EPSS

Процентиль: 42%

0.00204

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2