Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-33884

Опубликовано: 03 окт. 2022
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

Parsing a maliciously crafted X_B file can force Autodesk AutoCAD 2023 and 2022 to read beyond allocated boundaries. This vulnerability in conjunction with other vulnerabilities could lead to code execution in the context of the current process.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
Версия от 2020 (включая) до 2020.1.6 (исключая)
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
Версия от 2021 (включая) до 2021.1.3 (исключая)
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
Версия от 2022 (включая) до 2022.1.3 (исключая)
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
Версия от 2023 (включая) до 2023.1.1 (исключая)
cpe:2.3:a:autodesk:autocad_advance_steel:*:*:*:*:*:*:*:*
Версия от 2020 (включая) до 2020.1.6 (исключая)
cpe:2.3:a:autodesk:autocad_advance_steel:*:*:*:*:*:*:*:*
Версия от 2021 (включая) до 2021.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_advance_steel:*:*:*:*:*:*:*:*
Версия от 2022 (включая) до 2022.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_advance_steel:*:*:*:*:*:*:*:*
Версия от 2023 (включая) до 2023.1.1 (исключая)
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
Версия от 2020 (включая) до 2020.1.6 (исключая)
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
Версия от 2021 (включая) до 2021.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
Версия от 2022 (включая) до 2022.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
Версия от 2023 (включая) до 2023.1.1 (исключая)
cpe:2.3:a:autodesk:autocad_civil_3d:*:*:*:*:*:*:*:*
Версия от 2020 (включая) до 2020.1.6 (исключая)
cpe:2.3:a:autodesk:autocad_civil_3d:*:*:*:*:*:*:*:*
Версия от 2021 (включая) до 2021.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_civil_3d:*:*:*:*:*:*:*:*
Версия от 2022 (включая) до 2022.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_civil_3d:*:*:*:*:*:*:*:*
Версия от 2023 (включая) до 2023.1.1 (исключая)
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
Версия от 2020 (включая) до 2020.1.6 (исключая)
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
Версия от 2021 (включая) до 2021.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
Версия от 2022 (включая) до 2022.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
Версия от 2023 (включая) до 2023.1.1 (исключая)
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*
Версия от 2020 (включая) до 2020.1.6 (исключая)
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*
Версия от 2021 (включая) до 2021.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*
Версия от 2022 (включая) до 2022.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*
Версия от 2023 (включая) до 2023.1.1 (исключая)
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
Версия от 2020 (включая) до 2020.1.6 (исключая)
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
Версия от 2021 (включая) до 2021.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
Версия от 2022 (включая) до 2022.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
Версия от 2023 (включая) до 2023.1.1 (исключая)
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
Версия от 2020 (включая) до 2020.1.6 (исключая)
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
Версия от 2021 (включая) до 2021.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
Версия от 2022 (включая) до 2022.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
Версия от 2023 (включая) до 2023.1.1 (исключая)
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
Версия от 2020 (включая) до 2020.1.6 (исключая)
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
Версия от 2021 (включая) до 2021.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
Версия от 2022 (включая) до 2022.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
Версия от 2023 (включая) до 2023.1.1 (исключая)
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
Версия от 2020 (включая) до 2020.1.6 (исключая)
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
Версия от 2021 (включая) до 2021.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
Версия от 2022 (включая) до 2022.1.3 (исключая)
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
Версия от 2023 (включая) до 2023.1.1 (исключая)

EPSS

Процентиль: 73%
0.0076
Низкий

7.5 High

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 7.5
github
больше 3 лет назад

Parsing a maliciously crafted X_B file can force Autodesk AutoCAD 2023 and 2022 to read beyond allocated boundaries. This vulnerability in conjunction with other vulnerabilities could lead to code execution in the context of the current process.

EPSS

Процентиль: 73%
0.0076
Низкий

7.5 High

CVSS3

Дефекты

CWE-125