Уязвимость программного средства для нанесения электронных пометок Autodesk Design Review вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специального сформированного значения biClrUsed в файле BMP, что вызывает переполнение буфера
Использование рекомендаций производителя:
https://knowledge.autodesk.com/support/design-review/downloads/caas/downloads/content/autodesk-design-review-2013-hotfix.html
| Балл | 6.8 — средняя опасность |