10критическая
BDU:2024-09252 (CVE-2024-23159)
Уязвимость библиотеки stp_aim_x64_vc15d.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-11-11
Описание
Уязвимость библиотеки stp_aim_x64_vc15d.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD связана с использованием неинициализированной переменной. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально созданного файла STP
Затрагиваемое ПО и версии
AutoCAD (от 2024 до 2024.1.5)AutoCAD Architecture (от 2024 до 2024.1.5)AutoCAD Electrical (от 2024 до 2024.1.5)AutoCAD Map 3D (от 2024 до 2024.1.5)AutoCAD Mechanical (от 2024 до 2024.1.5)AutoCAD MEP (от 2024 до 2024.1.5)AutoCAD Plant 3D (от 2024 до 2024.1.5)Autodesk Civil 3D (от 2024 до 2024.1.5)Autodesk Advance Steel (от 2024 до 2024.1.5)
Способ устранения
Использование рекомендаций:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0010
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи