CVE-2021-40161

Опубликовано: 23 дек. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 4.4

EPSS Низкий

Описание

A Memory Corruption vulnerability may lead to code execution through maliciously crafted DLL files through PDFTron earlier than 9.0.7 version.

Ссылки

https://www.autodesk.com/trust/security-advisories/adsk-sa-2021-0010
Patch
Vendor Advisory
https://www.autodesk.com/trust/security-advisories/adsk-sa-2021-0010
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:autodesk:revit:*:*:*:*:*:*:*:*

Версия до 2020.2.5 (исключая)

cpe:2.3:a:autodesk:revit:*:*:*:*:*:*:*:*

Версия от 2021 (включая) до 2021.1.6 (исключая)

cpe:2.3:a:autodesk:revit:*:*:*:*:*:*:*:*

Версия от 2022 (включая) до 2022.1.2 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:autodesk:navisworks:*:*:*:*:*:*:*:*

Версия до 2019.6 (исключая)

cpe:2.3:a:autodesk:navisworks:*:*:*:*:*:*:*:*

Версия от 2020 (включая) до 2020.4 (исключая)

cpe:2.3:a:autodesk:navisworks:*:*:*:*:*:*:*:*

Версия от 2021 (включая) до 2021.3 (исключая)

cpe:2.3:a:autodesk:navisworks:*:*:*:*:*:*:*:*

Версия от 2022 (включая) до 2022.2 (исключая)

Конфигурация 3

Одно из

cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:*

Версия до 2019.1.4 (исключая)

cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:*

Версия от 2020 (включая) до 2020.1.5 (исключая)

cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:*

Версия от 2021 (включая) до 2021.1.2 (исключая)

cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:*

Версия от 2022 (включая) до 2022.1.2 (исключая)

Конфигурация 4

Одно из

cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*

Версия до 2019.1.4 (исключая)

cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*

Версия от 2020 (включая) до 2020.1.5 (исключая)

cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*

Версия от 2021 (включая) до 2021.1.2 (исключая)

cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*

Версия от 2022 (включая) до 2022.1.2 (исключая)

Конфигурация 5

Одно из

cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*

Версия до 2019.1.4 (исключая)

cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*

Версия от 2020 (включая) до 2020.1.5 (исключая)

cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*

Версия от 2021 (включая) до 2021.1.2 (исключая)

cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*

Версия от 2022 (включая) до 2022.1.2 (исключая)

Конфигурация 6

Одно из

cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*

Версия до 2019.1.4 (исключая)

cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*

Версия от 2020 (включая) до 2020.1.5 (исключая)

cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*

Версия от 2021 (включая) до 2021.1.2 (исключая)

cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*

Версия от 2022 (включая) до 2022.1.2 (исключая)

Конфигурация 7

Одно из

cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*

Версия до 2019.1.4 (исключая)

cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*

Версия от 2020 (включая) до 2020.1.5 (исключая)

cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*

Версия от 2021 (включая) до 2021.1.2 (исключая)

cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*

Версия от 2022 (включая) до 2022.1.2 (исключая)

Конфигурация 8

Одно из

cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*

Версия до 2019.1.4 (исключая)

cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*

Версия от 2020 (включая) до 2020.1.5 (исключая)

cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*

Версия от 2021 (включая) до 2021.1.2 (исключая)

cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*

Версия от 2022 (включая) до 2022.1.2 (исключая)

Конфигурация 9

Одно из

cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*

Версия до 2019.1.4 (исключая)

cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*

Версия от 2020 (включая) до 2020.1.5 (исключая)

cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*

Версия от 2021 (включая) до 2021.1.2 (исключая)

cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*

Версия от 2022 (включая) до 2022.1.2 (исключая)

Конфигурация 10

Одно из

cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*

Версия до 2019.1.4 (исключая)

cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*

Версия от 2020 (включая) до 2020.1.5 (исключая)

cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*

Версия от 2021 (включая) до 2021.1.2 (исключая)

cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*

Версия от 2022 (включая) до 2022.1.2 (исключая)

Конфигурация 11

Одно из

cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*

Версия до 2019.1.4 (исключая)

cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*

Версия от 2020 (включая) до 2020.1.5 (исключая)

cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*

Версия от 2021 (включая) до 2021.1.2 (исключая)

cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*

Версия от 2022 (включая) до 2022.1.2 (исключая)

Конфигурация 12

Одно из

cpe:2.3:a:autodesk:civil_3d:*:*:*:*:*:*:*:*

Версия до 2019.1.4 (исключая)

cpe:2.3:a:autodesk:civil_3d:*:*:*:*:*:*:*:*

Версия от 2020 (включая) до 2020.1.5 (исключая)

cpe:2.3:a:autodesk:civil_3d:*:*:*:*:*:*:*:*

Версия от 2021 (включая) до 2021.1.2 (исключая)

cpe:2.3:a:autodesk:civil_3d:*:*:*:*:*:*:*:*

Версия от 2022 (включая) до 2022.1.2 (исключая)

Конфигурация 13

Одно из

cpe:2.3:a:autodesk:autocad:*:*:*:*:*:macos:*:*

Версия от 2022 (исключая) до 2022.2 (исключая)

cpe:2.3:a:autodesk:autocad:2020:*:*:*:*:macos:*:*

cpe:2.3:a:autodesk:autocad:2021:*:*:*:*:macos:*:*

cpe:2.3:a:autodesk:autocad:2022:*:*:*:*:macos:*:*

Конфигурация 14

Одно из

cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:macos:*:*

Версия от 2022 (включая) до 2022.2 (исключая)

cpe:2.3:a:autodesk:autocad_lt:2020:*:*:*:*:macos:*:*

cpe:2.3:a:autodesk:autocad_lt:2021:*:*:*:*:macos:*:*

Конфигурация 15

Одно из

cpe:2.3:a:autodesk:design_review:2018:-:*:*:*:*:*:*

cpe:2.3:a:autodesk:design_review:2018:hotfix:*:*:*:*:*:*

cpe:2.3:a:autodesk:design_review:2018:hotfix2:*:*:*:*:*:*

cpe:2.3:a:autodesk:design_review:2018:hotfix3:*:*:*:*:*:*

cpe:2.3:a:autodesk:design_review:2018:hotfix4:*:*:*:*:*:*

EPSS

Процентиль: 20%

0.00064

Низкий

7.8 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-v4wc-276h-mcm2

CVSS3: 7.8

github

около 4 лет назад

A Memory Corruption vulnerability may lead to code execution through maliciously crafted DLL files through PDF earlier than 9.0.7 version.

BDU:2022-00471

CVSS3: 9.6

fstec

около 4 лет назад

Уязвимость библиотеки для просмотра, печати, рендеринга, создания и обработки PDF-файлов PDFTron SDK программного обеспечения для моделирования, проектирования и черчения AutoCAD, связанная с ошибками механизма проверки пути поиска динамически подключаемых библиотек, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 20%

0.00064

Низкий

7.8 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-787