Описание
A maliciously crafted PRT file when parsed through Autodesk AutoCAD 2024 and 2023 can be used to cause an Out-Of-Bounds Write. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or execute arbitrary code in the context of the current process.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2024.1 (исключая)Версия от 2023.0.0 (включая) до 2023.1.4 (исключая)Версия от 2024.0.0 (включая) до 2024.1.1 (исключая)Версия до 2023.1.4 (исключая)Версия от 2024.0.0 (включая) до 2024.1.1 (исключая)Версия до 2023.1.4 (исключая)Версия от 2024.0.0 (включая) до 2024.1.1 (исключая)Версия до 2023.1.4 (исключая)Версия от 2024.0.0 (включая) до 2024.1.1 (исключая)Версия до 2023.1.4 (исключая)Версия от 2024.0.0 (включая) до 2024.1.1 (исключая)Версия до 2023.1.4 (исключая)Версия до 2024.1 (исключая)Версия от 2024.0.0 (включая) до 2024.1.1 (исключая)Версия до 2023.1.4 (исключая)Версия от 2024.0.0 (включая) до 2024.1.1 (исключая)Версия до 2023.1.4 (исключая)Версия от 2024.0.0 (включая) до 2024.1.1 (исключая)Версия до 2023.1.4 (исключая)Версия от 2024.0.0 (включая) до 2024.1.1 (исключая)Версия до 2023.1.4 (исключая)Версия от 2024.0.0 (включая) до 2024.1.1 (исключая)
Одно из
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:macos:*:*
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_advance_steel:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_advance_steel:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_civil_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_civil_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:macos:*:*
cpe:2.3:a:autodesk:autocad_lt:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
EPSS
Процентиль: 54%
0.00312
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-787
CWE-787
Связанные уязвимости
CVSS3: 9.8
github
около 2 лет назад
A maliciously crafted PRT file when parsed through Autodesk AutoCAD 2024 and 2023 can be used to cause an Out-Of-Bounds Write. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or execute arbitrary code in the context of the current process.
EPSS
Процентиль: 54%
0.00312
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-787
CWE-787