CVE-2022-25795

Опубликовано: 13 апр. 2022

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

A Memory Corruption Vulnerability in Autodesk TrueView 2022 and 2021 may lead to remote code execution through maliciously crafted DWG files.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*

Версия до 2019.1.4 (исключая)

cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*

Версия от 2020 (включая) до 2020.1.5 (исключая)

cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*

Версия от 2021 (включая) до 2021.1.2 (исключая)

cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*

Версия от 2022 (включая) до 2022.1.2 (исключая)

EPSS

Процентиль: 65%

0.00493

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-755

Связанные уязвимости

GHSA-h4xh-c6fv-xjv7

CVSS3: 7.8

github

почти 4 года назад

A maliciously crafted DWG file can be used to write beyond the allocated buffer while parsing DWG files. This vulnerability can be exploited to execute arbitrary code

EPSS

Процентиль: 65%

0.00493

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-755