7.2высокая
BDU:2024-09746 (CVE-2024-8592)
Уязвимость исполняемого файла AcTranslators.exe программного обеспечения для моделирования, проектирования и черчения AutoCAD, позволяющая нарушителю записать конфиденциальные данные или выполнить произвольный код
Опубликовано: 2024-11-18
Описание
Уязвимость исполняемого файла AcTranslators.exe программного обеспечения для моделирования, проектирования и черчения AutoCAD связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю записать конфиденциальные данные или выполнить произвольный код в контексте текущего процесса с помощью специально созданного вредоносного файла CATPART
Затрагиваемое ПО и версии
AutoCAD (от 2024 до 2024.1.6)AutoCAD Architecture (от 2024 до 2024.1.6)AutoCAD Electrical (от 2024 до 2024.1.6)AutoCAD Mechanical (от 2024 до 2024.1.6)AutoCAD MEP (от 2024 до 2024.1.6)AutoCAD Plant 3D (от 2024 до 2024.1.6)Autodesk Civil 3D (от 2024 до 2024.1.6)Autodesk Advance Steel (от 2024 до 2024.1.6)
Способ устранения
Использование рекомендаций:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0020
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи