Уязвимость в файле acdb25.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте текущего процесса при обработке программой специально сформированного DWG-файла
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- открытие DWG-файлов, полученных только из доверенных источников;
- использование антивирусного программного обеспечения для проверки DWG-файлов;
- минимизация привилегий пользователей.
Использование рекомендаций:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0021
| Балл | 7.2 — высокая опасность |