ГлавнаяБаза уязвимостей БДУ → BDU:2022-00471
10критическая

BDU:2022-00471 (CVE-2021-40161)

Уязвимость библиотеки для просмотра, печати, рендеринга, создания и обработки PDF-файлов PDFTron SDK программного обеспечения для моделирования, проектирования и черчения AutoCAD, связанная с ошибками механизма проверки пути поиска динамически подключаемых библиотек, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-01-25
Описание

Уязвимость библиотеки для просмотра, печати, рендеринга, создания и обработки PDF-файлов PDFTron SDK программного обеспечения для моделирования, проектирования и черчения AutoCAD связана с ошибками механизма проверки пути поиска динамически подключаемых библиотек (DLL). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем открытия специально созданного вредоносного PDF-файла

Затрагиваемое ПО и версии
Autodesk Advance Steel (2022)Autodesk Advance Steel (2021)Autodesk Advance Steel (2020)Autodesk Advance Steel (2019)AutoCAD (2022)AutoCAD (2021)AutoCAD (2020)AutoCAD (2019)AutoCAD Architecture (2022)AutoCAD Architecture (2021)AutoCAD Architecture (2020)AutoCAD Architecture (2019)AutoCAD Electrical (2022)AutoCAD Electrical (2021)AutoCAD Electrical (2020)AutoCAD Electrical (2019)AutoCAD LT (2022)AutoCAD LT (2021)AutoCAD LT (2020)AutoCAD LT (2019)AutoCAD Map 3D (2022)AutoCAD Map 3D (2021)AutoCAD Map 3D (2020)AutoCAD Map 3D (2019)AutoCAD Mechanical (2022)AutoCAD Mechanical (2021)AutoCAD Mechanical (2020)AutoCAD Mechanical (2019)AutoCAD MEP (2022)AutoCAD MEP (2021)
Способ устранения

Использование рекомендаций:
Для программного обеспечения AutoCAD:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2021-0010

Для PDFTron SDK:
https://www.pdftron.com/documentation/windows/changelog/

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://safe-surf.ru/upload/VULN/VULN-20211216.5.pdfhttps://nvd.nist.gov/vuln/detail/CVE-2021-40161https://www.cybersecurity-help.cz/vdb/SB2021120916https://www.autodesk.com/trust/security-advisories/adsk-sa-2021-0010https://www.pdftron.com/documentation/windows/changelog/
Проверьте безопасность своего сайта и почты → Полная проверка домена