7.2высокая
BDU:2021-04541 (CVE-2021-27042)
Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD, связанная с некорректной обработкой исключительных состояний, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-09-17
Описание
Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD связана с некорректной обработкой исключительных состояний при синтаксическом анализе DWG-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного DWG-файла
Затрагиваемое ПО и версии
Autodesk Advance Steel (2022)Autodesk Advance Steel (2021)Autodesk Advance Steel (2020)Autodesk Advance Steel (2019)AutoCAD (2022)AutoCAD (2021)AutoCAD (2020)AutoCAD (2019)AutoCAD Architecture (2022)AutoCAD Architecture (2021)AutoCAD Architecture (2020)AutoCAD Architecture (2019)AutoCAD Electrical (2022)AutoCAD Electrical (2021)AutoCAD Electrical (2020)AutoCAD Electrical (2019)AutoCAD LT (2022)AutoCAD LT (2021)AutoCAD LT (2020)AutoCAD LT (2019)AutoCAD Map 3D (2022)AutoCAD Map 3D (2021)AutoCAD Map 3D (2020)AutoCAD Map 3D (2019)AutoCAD Mechanical (2022)AutoCAD Mechanical (2021)AutoCAD Mechanical (2020)AutoCAD Mechanical (2019)AutoCAD MEP (2022)AutoCAD MEP (2021)
Способ устранения
Использование рекомендаций:
Для программных продуктов Autodesk Inc.:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2021-0004
Для программных продуктов Fortinet Inc.:
https://www.fortiguard.com/zeroday/FG-VD-20-136
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи