6.2высокая
BDU:2024-09255 (CVE-2024-36999)
Уязвимость библиотеки opennurbs.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD, позволяющая нарушителю выполнить произвольный код или вызвать аварийное завершение работы приложения
Опубликовано: 2024-11-11
Описание
Уязвимость библиотеки opennurbs.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю вызвать аварийное завершение работы приложения или выполнить произвольный код при помощи специально созданного файла 3DM
Затрагиваемое ПО и версии
AutoCAD (от 2024 до 2024.1.5)AutoCAD Architecture (от 2024 до 2024.1.5)AutoCAD Electrical (от 2024 до 2024.1.5)AutoCAD Map 3D (от 2024 до 2024.1.5)AutoCAD Mechanical (от 2024 до 2024.1.5)AutoCAD MEP (от 2024 до 2024.1.5)AutoCAD Plant 3D (от 2024 до 2024.1.5)Autodesk Civil 3D (от 2024 до 2024.1.5)Autodesk Advance Steel (от 2024 до 2024.1.5)
Способ устранения
Использование рекомендаций:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0010
Оценка CVSS
| Балл | 6.2 — высокая опасность |
Источники и патчи