Описание
A maliciously crafted TIFF, PICT, TGA, or RLC file in Autodesk Image Processing component may be used to write beyond the allocated buffer while parsing TIFF, PICT, TGA, or RLC files. This vulnerability may be exploited to execute arbitrary code.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2019 (включая) до 2019.1.4 (исключая)Версия от 2020 (включая) до 2020.1.5 (исключая)Версия от 2021 (включая) до 2021.1.2 (исключая)Версия от 2022 (включая) до 2022.1.2 (исключая)Версия от 2019 (включая) до 2019.1.4 (исключая)Версия от 2020 (включая) до 2020.1.5 (исключая)Версия от 2021 (включая) до 2021.1.2 (исключая)Версия от 2022 (включая) до 2022.1.2 (исключая)Версия от 2019 (включая) до 2019.1.4 (исключая)Версия от 2020 (включая) до 2020.1.5 (исключая)Версия от 2021 (включая) до 2021.1.2 (исключая)Версия от 2022 (включая) до 2022.1.2 (исключая)Версия от 2019 (включая) до 2019.1.4 (исключая)Версия от 2020 (включая) до 2020.1.5 (исключая)Версия от 2021 (включая) до 2021.1.2 (исключая)Версия от 2022 (включая) до 2022.1.2 (исключая)Версия от 2019 (включая) до 2019.1.4 (исключая)Версия от 2020 (включая) до 2020.1.5 (исключая)Версия от 2021 (включая) до 2021.1.2 (исключая)Версия от 2022 (включая) до 2022.1.2 (исключая)Версия от 2019 (включая) до 2019.1.4 (исключая)Версия от 2020 (включая) до 2020.1.5 (исключая)Версия от 2020 (включая) до 2020.3.2 (исключая)Версия от 2021 (включая) до 2021.1.2 (исключая)Версия от 2021 (включая) до 2021.2.2 (исключая)Версия от 2022 (включая) до 2022.1.2 (исключая)Версия от 2022 (включая) до 2022.2.2 (исключая)Версия от 2019 (включая) до 2019.1.4 (исключая)Версия от 2020 (включая) до 2020.1.5 (исключая)Версия от 2021 (включая) до 2021.1.2 (исключая)Версия от 2022 (включая) до 2022.1.2 (исключая)Версия от 2019 (включая) до 2019.1.4 (исключая)Версия от 2020 (включая) до 2020.1.5 (исключая)Версия от 2021 (включая) до 2021.1.2 (исключая)Версия от 2022 (включая) до 2022.1.2 (исключая)Версия от 2019 (включая) до 2019.1.4 (исключая)Версия от 2020 (включая) до 2020.1.5 (исключая)Версия от 2021 (включая) до 2021.1.2 (исключая)Версия от 2022 (включая) до 2022.1.2 (исключая)Версия от 2019 (включая) до 2019.1.4 (исключая)Версия от 2020 (включая) до 2020.1.5 (исключая)Версия от 2021 (включая) до 2021.1.2 (исключая)Версия от 2022 (включая) до 2022.1.2 (исключая)Версия от 2019 (включая) до 2019.1.4 (исключая)Версия от 2020 (включая) до 2020.1.5 (исключая)Версия от 2021 (включая) до 2021.1.2 (исключая)Версия от 2022 (включая) до 2022.1.1 (исключая)Версия от 2.0.10356 (включая) до 2.0.11405 (исключая)Версия от 2019 (включая) до 2019.2.2 (исключая)Версия от 2020 (включая) до 2020.0.2 (исключая)Версия от 2019 (включая) до 2019.3 (исключая)Версия от 2020 (включая) до 2020.2 (исключая)Версия от 2021 (включая) до 2021.2 (исключая)Версия от 2019 (включая) до 2019.6 (исключая)Версия от 2020 (включая) до 2020.5 (исключая)Версия от 2021 (включая) до 2021.4 (исключая)Версия от 2022 (включая) до 2022.2 (исключая)Версия от 2019 (включая) до 2019.7 (исключая)Версия от 2020 (включая) до 2020.5 (исключая)Версия от 2021 (включая) до 2021.4 (исключая)Версия от 2022 (включая) до 2022.2 (исключая)Версия от 2019 (включая) до 2019.2.4 (исключая)Версия от 2020 (включая) до 2020.2.6 (исключая)Версия от 2021 (включая) до 2021.1.5 (исключая)Версия от 2020 (включая) до 2020.3.1 (исключая)Версия от 2021 (включая) до 2021.3.1 (исключая)
Одно из
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_advance_steel:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_advance_steel:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_advance_steel:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_advance_steel:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_civil_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_civil_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_civil_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_civil_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:macos:*:*
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:macos:*:*
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:macos:*:*
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:design_review:2018:-:*:*:*:*:*:*
cpe:2.3:a:autodesk:design_review:2018:hotfix:*:*:*:*:*:*
cpe:2.3:a:autodesk:design_review:2018:hotfix2:*:*:*:*:*:*
cpe:2.3:a:autodesk:design_review:2018:hotfix3:*:*:*:*:*:*
cpe:2.3:a:autodesk:dwg_trueview:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:dwg_trueview:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:dwg_trueview:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:dwg_trueview:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:fusion:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:infrastructure_parts_editor:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:infrastructure_parts_editor:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:infrastructure_parts_editor:2021:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:infrastructure_parts_editor:2022:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:infraworks:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:infraworks:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:infraworks:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:infraworks:2019.3:-:*:*:*:*:*:*
cpe:2.3:a:autodesk:infraworks:2019.3:hotfix_1:*:*:*:*:*:*
cpe:2.3:a:autodesk:infraworks:2019.3:hotfix_2:*:*:*:*:*:*
cpe:2.3:a:autodesk:infraworks:2019.3:hotfix_3:*:*:*:*:*:*
cpe:2.3:a:autodesk:infraworks:2020.2:-:*:*:*:*:*:*
cpe:2.3:a:autodesk:infraworks:2020.2:hotfix_1:*:*:*:*:*:*
cpe:2.3:a:autodesk:infraworks:2020.2:hotfix_2:*:*:*:*:*:*
cpe:2.3:a:autodesk:infraworks:2021.2:-:*:*:*:*:*:*
cpe:2.3:a:autodesk:infraworks:2021.2:hotfix_1:*:*:*:*:*:*
cpe:2.3:a:autodesk:infraworks:2021.2:hotfix_2:*:*:*:*:*:*
cpe:2.3:a:autodesk:infraworks:2022.0:-:*:*:*:*:*:*
cpe:2.3:a:autodesk:infraworks:2022.0:hotfix_1:*:*:*:*:*:*
cpe:2.3:a:autodesk:infraworks:2022.1:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:inventor:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:inventor:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:inventor:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:inventor:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:navisworks:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:navisworks:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:navisworks:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:navisworks:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:revit:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:revit:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:revit:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:revit:2022:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:storm_and_sanitary_analysis:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:storm_and_sanitary_analysis:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:storm_and_sanitary_analysis:2019:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:storm_and_sanitary_analysis:2022:*:*:*:*:*:*:*
EPSS
Процентиль: 31%
0.00116
Низкий
7.8 High
CVSS3
Дефекты
CWE-787
Связанные уязвимости
CVSS3: 7.8
github
больше 3 лет назад
A maliciously crafted TIFF, PICT, TGA, or RLC file in Autodesk Image Processing component may be used to write beyond the allocated buffer while parsing TIFF, PICT, TGA, or RLC files. This vulnerability may be exploited to execute arbitrary code.
EPSS
Процентиль: 31%
0.00116
Низкий
7.8 High
CVSS3
Дефекты
CWE-787