Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vc2p-rvx8-vfx3

Опубликовано: 25 июн. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

A maliciously crafted STP file, when parsed in stp_aim_x64_vc15d.dll through Autodesk applications, can be used to uninitialized variables. This vulnerability, along with other vulnerabilities, can lead to code execution in the current process.

A maliciously crafted STP file, when parsed in stp_aim_x64_vc15d.dll through Autodesk applications, can be used to uninitialized variables. This vulnerability, along with other vulnerabilities, can lead to code execution in the current process.

EPSS

Процентиль: 74%
0.00804
Низкий

8.8 High

CVSS3

Дефекты

CWE-457
CWE-908

Связанные уязвимости

CVSS3: 7.8
nvd
больше 1 года назад

A maliciously crafted STP file, when parsed in stp_aim_x64_vc15d.dll through Autodesk applications, can be used to uninitialized variables. This vulnerability, along with other vulnerabilities, can lead to code execution in the current process.

CVSS3: 8.8
fstec
почти 2 года назад

Уязвимость библиотеки stp_aim_x64_vc15d.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 74%
0.00804
Низкий

8.8 High

CVSS3

Дефекты

CWE-457
CWE-908