9.3критическая
BDU:2024-09257 (CVE-2024-23153)
Уязвимость библиотеки libodx.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD, позволяющая нарушителю вызвать аварийное завершение работы приложения или выполнить произвольный код
Опубликовано: 2024-11-11
Описание
Уязвимость библиотеки libodx.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD связана со считыванием данных за пределами заданного буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать аварийное завершение работы приложения или выполнить произвольный код при помощи специально созданного файла MODEL
Затрагиваемое ПО и версии
AutoCAD (от 2024 до 2024.1.5)AutoCAD Architecture (от 2024 до 2024.1.5)AutoCAD Electrical (от 2024 до 2024.1.5)AutoCAD Map 3D (от 2024 до 2024.1.5)AutoCAD Mechanical (от 2024 до 2024.1.5)AutoCAD MEP (от 2024 до 2024.1.5)AutoCAD Plant 3D (от 2024 до 2024.1.5)Autodesk Civil 3D (от 2024 до 2024.1.5)Autodesk Advance Steel (от 2024 до 2024.1.5)
Способ устранения
Использование рекомендаций:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0010
Оценка CVSS
| Балл | 9.3 — критическая опасность |
Источники и патчи