7.2высокая
BDU:2024-09745 (CVE-2024-23151)
Уязвимость динамической библиотеки ASMkern229A.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, выполнить произвольный код
Опубликовано: 2024-11-18
Описание
Уязвимость динамической библиотеки ASMkern229A.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации, выполнить произвольный код
Затрагиваемое ПО и версии
AutoCAD (от 2025 до 2025.1)AutoCAD Architecture (от 2025 до 2025.1)AutoCAD Electrical (от 2025 до 2025.1)AutoCAD Mechanical (от 2025 до 2025.1)AutoCAD MEP (от 2025 до 2025.1)AutoCAD Plant 3D (от 2025 до 2025.1)Autodesk Civil 3D (от 2025 до 2025.1)Autodesk Advance Steel (от 2025 до 2025.1)AutoCAD (от 2024 до 2024.1.5)AutoCAD (от 2023 до 2023.1.6)AutoCAD (от 2022 до 2022.1.5)AutoCAD Architecture (от 2024 до 2024.1.5)AutoCAD Architecture (от 2023 до 2023.1.6)AutoCAD Architecture (от 2022 до 2022.1.5)AutoCAD Electrical (от 2024 до 2024.1.5)AutoCAD Electrical (от 2023 до 2023.1.6)AutoCAD Electrical (от 2022 до 2022.1.5)AutoCAD Map 3D (от 2025 до 2025.1)AutoCAD Map 3D (от 2024 до 2024.1.5)AutoCAD Map 3D (от 2023 до 2023.1.6)AutoCAD Map 3D (от 2022 до 2022.1.5)AutoCAD Mechanical (от 2024 до 2024.1.5)AutoCAD Mechanical (от 2023 до 2023.1.6)AutoCAD Mechanical (от 2022 до 2022.1.5)AutoCAD MEP (от 2024 до 2024.1.5)AutoCAD MEP (от 2023 до 2023.1.6)AutoCAD MEP (от 2022 до 2022.1.5)AutoCAD Plant 3D (от 2024 до 2024.1.5)AutoCAD Plant 3D (от 2023 до 2023.1.6)AutoCAD Plant 3D (от 2022 до 2022.1.5)
Способ устранения
Использование рекомендаций:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0010
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи