Множественные уязвимости программного средства для нанесения электронных пометок Autodesk Design Review вызваны переполнением буфера. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специального сформированных RLE данных в файлах BMP и FLI, кодированных строк в файле PCX, параметров DataSubBlock и GlobalColorTable в файле GIF
Использование рекомендаций производителя:
https://knowledge.autodesk.com/support/design-review/downloads/caas/downloads/content/autodesk-design-review-2013-hotfix.html
| Балл | 6.8 — средняя опасность |