Описание
An Arbitrary Address Write issue in the Autodesk DWG application can allow a malicious user to leverage the application to write in unexpected paths. In order to exploit this the attacker would need the victim to enable full page heap in the application.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2019 (включая) до 2019.1.3 (исключая)Версия от 2020 (включая) до 2020.1.4 (исключая)Версия от 2021 (включая) до 2021.1.1 (исключая)Версия от 2022 (включая) до 2022.0.1 (исключая)Версия от 2019 (включая) до 2019.1.3 (исключая)Версия от 2020 (включая) до 2020.1.4 (исключая)Версия от 2021 (включая) до 2021.1.1 (исключая)Версия от 2022 (включая) до 2022.0.1 (исключая)Версия от 2019 (включая) до 2019.1.3 (исключая)Версия от 2020 (включая) до 2020.1.4 (исключая)Версия от 2021 (включая) до 2021.1.1 (исключая)Версия от 2022 (включая) до 2022.0.1 (включая)Версия от 2019 (включая) до 2019.1.3 (исключая)Версия от 2020 (включая) до 2020.1.4 (исключая)Версия от 2021 (включая) до 2021.1.1 (исключая)Версия от 2022 (включая) до 2022.0.1 (исключая)Версия от 2019 (включая) до 2019.1.3 (исключая)Версия от 2020 (включая) до 2020.1.4 (исключая)Версия от 2021 (включая) до 2021.1.1 (исключая)Версия от 2022 (включая) до 2022.0.1 (исключая)Версия от 2019 (включая) до 2019.1.3 (исключая)Версия от 2020 (включая) до 2020.1.4 (исключая)Версия от 2021 (включая) до 2021.1.1 (исключая)Версия от 2022 (включая) до 2022.0.1 (исключая)Версия от 2019 (включая) до 2019.1.3 (исключая)Версия от 2020 (включая) до 2020.1.4 (исключая)Версия от 2021 (включая) до 2021.1.1 (исключая)Версия от 2022 (включая) до 2022.0.1 (исключая)Версия от 2019 (включая) до 2019.1.3 (исключая)Версия от 2020 (включая) до 2020.1.4 (исключая)Версия от 2021 (включая) до 2021.1.1 (исключая)Версия от 2022 (включая) до 2022.0.1 (исключая)Версия от 2019 (включая) до 2019.1.3 (исключая)Версия от 2020 (включая) до 2020.1.4 (исключая)Версия от 2021 (включая) до 2021.1.1 (исключая)Версия от 2022 (включая) до 2022.0.1 (исключая)Версия от 2019 (включая) до 2019.1.3 (исключая)Версия от 2020 (включая) до 2020.1.4 (исключая)Версия от 2021 (включая) до 2021.1.1 (исключая)Версия от 2022 (включая) до 2022.0.1 (исключая)Версия от 2022 (включая) до 2022.1.1 (исключая)
Одно из
cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:civil_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:civil_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:civil_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:civil_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:dwg_trueview:*:*:*:*:*:*:*:*
EPSS
Процентиль: 44%
0.00217
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-787
Связанные уязвимости
CVSS3: 5.5
github
больше 3 лет назад
An Arbitrary Address Write issue in the Autodesk DWG application can allow a malicious user to leverage the application to write in unexpected paths. In order to exploit this the attacker would need the victim to enable full page heap in the application.
CVSS3: 5.5
fstec
больше 4 лет назад
Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD, связанная с раскрытием информации в ошибочной области данных, позволяющая нарушителю записывать произвольные файлы
EPSS
Процентиль: 44%
0.00217
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-787