7.2высокая
BDU:2021-05032 (CVE-2021-27046)
Уязвимость пакета обзора 3D-дизайна Autodesk Navisworks, связанная с возможностью записи вне поля, позволяющая нарушителю выполнить код путем загрузки произвольных DLL-файлов
Опубликовано: 2021-10-20
Описание
Уязвимость пакета обзора 3D-дизайна Autodesk Navisworks связана с возможностью записи вне поля. Эксплуатация уязвимости может позволить нарушителю выполнить код путем загрузки произвольных DLL-файлов
Затрагиваемое ПО и версии
Autodesk Navisworks (2019)Autodesk Navisworks (2020)Autodesk Navisworks (2021)Autodesk Navisworks (2022)
Способ устранения
Использование рекомендаций производителя:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2021-0008
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи