Описание
A maliciously crafted X_B, CATIA, and PDF file when parsed through Autodesk AutoCAD 2023 and 2022 can be used to write beyond the allocated buffer. This vulnerability can lead to arbitrary code execution.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2022 (включая) до 2022.1.3 (исключая)Версия от 2023 (включая) до 2023.1.1 (исключая)Версия от 2022 (включая) до 2022.1.3 (исключая)Версия от 2023 (включая) до 2023.1.1 (исключая)Версия от 2022 (включая) до 2022.1.3 (исключая)Версия от 2023 (включая) до 2023.1.1 (исключая)Версия от 2022 (включая) до 2022.1.3 (исключая)Версия от 2023 (включая) до 2023.1.1 (исключая)Версия от 2022 (включая) до 2022.1.3 (исключая)Версия от 2023 (включая) до 2023.1.1 (исключая)Версия от 2022 (включая) до 2022.1.3 (исключая)Версия от 2023 (включая) до 2023.1.1 (исключая)Версия от 2022 (включая) до 2022.1.3 (исключая)Версия от 2023 (включая) до 2023.1.1 (исключая)Версия от 2022 (включая) до 2022.1.3 (исключая)Версия от 2023 (включая) до 2023.1.1 (исключая)Версия от 2022 (включая) до 2022.1.3 (исключая)Версия от 2023 (включая) до 2023.1.1 (исключая)Версия от 2022 (включая) до 2022.1.3 (исключая)Версия от 2023 (включая) до 2023.1.1 (исключая)
Одно из
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_advance_steel:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_advance_steel:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_civil_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_civil_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
EPSS
Процентиль: 31%
0.00116
Низкий
7.8 High
CVSS3
Дефекты
CWE-787
Связанные уязвимости
CVSS3: 7.8
github
больше 3 лет назад
A maliciously crafted X_B, CATIA, and PDF file when parsed through Autodesk AutoCAD 2023 and 2022 can be used to write beyond the allocated buffer. This vulnerability can lead to arbitrary code execution.
EPSS
Процентиль: 31%
0.00116
Низкий
7.8 High
CVSS3
Дефекты
CWE-787