9.3высокая
BDU:2021-04948 (CVE-2021-40156)
Уязвимость программного обеспечения Autodesk Navisworks, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код в контексте текущего пользователя
Опубликовано: 2021-10-13
Описание
Уязвимость программного обеспечения Autodesk Navisworks связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте текущего пользователя с помощью специально созданного DWG-файла
Затрагиваемое ПО и версии
Navisworks (2019)Navisworks (2020)Navisworks (2021)Navisworks (2022)
Способ устранения
Использование рекомендаций:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2021-0009
Оценка CVSS
| Балл | 9.3 — высокая опасность |
Источники и патчи