7.2высокая
BDU:2024-09254 (CVE-2024-23155)
Уязвимость библиотеки atf_asm_interface.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD, позволяющая нарушителю вызвать аварийное завершение работы приложения или выполнить произвольный код
Опубликовано: 2024-11-11
Описание
Уязвимость библиотеки atf_asm_interface.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю вызвать аварийное завершение работы приложения или выполнить произвольный код при помощи специально созданного файла MODEL
Затрагиваемое ПО и версии
AutoCAD (от 2024 до 2024.1.5)AutoCAD Architecture (от 2024 до 2024.1.5)AutoCAD Electrical (от 2024 до 2024.1.5)AutoCAD Map 3D (от 2024 до 2024.1.5)AutoCAD Mechanical (от 2024 до 2024.1.5)AutoCAD MEP (от 2024 до 2024.1.5)AutoCAD Plant 3D (от 2024 до 2024.1.5)Autodesk Civil 3D (от 2024 до 2024.1.5)Autodesk Advance Steel (от 2024 до 2024.1.5)
Способ устранения
Использование рекомендаций:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0010
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи