Описание
A maliciously crafted 3DM file, when parsed in opennurbs.dll and ASMkern229A.dll through Autodesk applications, can lead to a memory corruption vulnerability by write access violation. This vulnerability, along with other vulnerabilities, can lead to code execution in the current process.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2022 (включая) до 2022.1.5 (исключая)Версия от 2023 (включая) до 2023.1.6 (исключая)Версия от 2024 (включая) до 2024.1.5 (исключая)Версия от 2025 (включая) до 2025.1 (исключая)
Одно из
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
Конфигурация 2Версия от 2022 (включая) до 2022.1.5 (исключая)Версия от 2023 (включая) до 2023.1.6 (исключая)Версия от 2024 (включая) до 2024.1.5 (исключая)Версия от 2025 (включая) до 2025.1 (исключая)
Одно из
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
Конфигурация 3Версия от 2022 (включая) до 2022.1.5 (исключая)Версия от 2023 (включая) до 2023.1.6 (исключая)Версия от 2024 (включая) до 2024.1.5 (исключая)Версия от 2025 (включая) до 2025.1 (исключая)
Одно из
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
Конфигурация 4Версия от 2022 (включая) до 2022.1.5 (исключая)Версия от 2023 (включая) до 2023.1.6 (исключая)Версия от 2024 (включая) до 2024.1.5 (исключая)Версия от 2025 (включая) до 2025.1 (исключая)
Одно из
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
Конфигурация 5Версия от 2022 (включая) до 2022.1.5 (исключая)Версия от 2023 (включая) до 2023.1.6 (исключая)Версия от 2024 (включая) до 2024.1.5 (исключая)Версия от 2025 (включая) до 2025.1 (исключая)
Одно из
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
Конфигурация 6Версия от 2022 (включая) до 2022.1.5 (исключая)Версия от 2023 (включая) до 2023.1.6 (исключая)Версия от 2024 (включая) до 2024.1.5 (исключая)Версия от 2025 (включая) до 2025.1 (исключая)
Одно из
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
Конфигурация 7Версия от 2022 (включая) до 2022.1.5 (исключая)Версия от 2023 (включая) до 2023.1.6 (исключая)Версия от 2024 (включая) до 2024.1.5 (исключая)Версия от 2025 (включая) до 2025.1 (исключая)
Одно из
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
Конфигурация 8Версия от 2022 (включая) до 2022.1.5 (исключая)Версия от 2023 (включая) до 2023.1.6 (исключая)Версия от 2024 (включая) до 2024.1.5 (исключая)Версия от 2025 (включая) до 2025.1 (исключая)
Одно из
cpe:2.3:a:autodesk:civil_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:civil_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:civil_3d:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:civil_3d:*:*:*:*:*:*:*:*
Конфигурация 9Версия от 2022 (включая) до 2022.1.5 (исключая)Версия от 2023 (включая) до 2023.1.6 (исключая)Версия от 2024 (включая) до 2024.1.5 (исключая)Версия от 2025 (включая) до 2025.1 (исключая)
Одно из
cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:*
cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:*
EPSS
Процентиль: 69%
0.00609
Низкий
7.8 High
CVSS3
Дефекты
CWE-787
CWE-787
Связанные уязвимости
CVSS3: 7.8
github
больше 1 года назад
A maliciously crafted 3DM file, when parsed in opennurbs.dll and ASMkern229A.dll through Autodesk applications, can lead to a memory corruption vulnerability by write access violation. This vulnerability, along with other vulnerabilities, can lead to code execution in the current process.
CVSS3: 7.8
fstec
почти 2 года назад
Уязвимость библиотеки opennurbs.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD , позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 69%
0.00609
Низкий
7.8 High
CVSS3
Дефекты
CWE-787
CWE-787