CVE-2021-27042

Yüksək

Təsvir

Zərərli şəkildə hazırlanmış DWG faylı, DWG fayllarının təhlili zamanı ayrılmış buferdən kənara yazmaq üçün istifadə edilə bilər. Zəiflik tətbiqin hazırlanmış DWG faylını düzgün emal edə bilməməsi səbəbindən yaranır və bu, idarə olunmayan istisnaya (exception) səbəb olur. Hücumçu bu zəiflikdən istifadə edərək ixtiyari kodu icra edə bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı79. faiz dərəcəsi1,8%
MəhsulAutodesk Advance Steel
Dərc25 iyn 2021
İlk görülmə25 iyn 2021

Necə düzəltmək olar

Yeniləyin
  • autodesk advance_steel2019.1.3, 2020.1.4, 2021.1.1, 2022.0.1 və ya daha yeni versiya
  • autodesk autocad2019.1.3, 2020.1.4, 2021.1.1, 2022.0.1 və ya daha yeni versiya
  • autodesk autocad_architecture2019.1.3, 2020.1.4, 2021.1.1 və ya daha yeni versiya
  • autodesk autocad_electrical2019.1.3, 2020.1.4, 2021.1.1, 2022.0.1 və ya daha yeni versiya
  • autodesk autocad_lt2019.1.3, 2020.1.4, 2021.1.1, 2022.0.1 və ya daha yeni versiya
  • autodesk autocad_map_3d2019.1.3, 2020.1.4, 2021.1.1, 2022.0.1 və ya daha yeni versiya
  • autodesk autocad_mechanical2019.1.3, 2020.1.4, 2021.1.1, 2022.0.1 və ya daha yeni versiya
  • autodesk autocad_mep2019.1.3, 2020.1.4, 2021.1.1, 2022.0.1 və ya daha yeni versiya
  • autodesk autocad_plant_3d2019.1.3, 2020.1.4, 2021.1.1, 2022.0.1 və ya daha yeni versiya
  • autodesk civil_3d2019.1.3, 2020.1.4, 2021.1.1, 2022.0.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
autodesk advance_steel2019 ≤ v < 2019.1.3, 2020 ≤ v < 2020.1.4, 2021 ≤ v < 2021.1.1, 2022 ≤ v < 2022.0.12019.1.3, 2020.1.4, 2021.1.1, 2022.0.1
autodesk autocad2019 ≤ v < 2019.1.3, 2020 ≤ v < 2020.1.4, 2021 ≤ v < 2021.1.1, 2022 ≤ v < 2022.0.12019.1.3, 2020.1.4, 2021.1.1, 2022.0.1
autodesk autocad_architecture2019 ≤ v < 2019.1.3, 2020 ≤ v < 2020.1.4, 2021 ≤ v < 2021.1.1, 2022 ≤ v ≤ 2022.0.12019.1.3, 2020.1.4, 2021.1.1
autodesk autocad_electrical2019 ≤ v < 2019.1.3, 2020 ≤ v < 2020.1.4, 2021 ≤ v < 2021.1.1, 2022 ≤ v < 2022.0.12019.1.3, 2020.1.4, 2021.1.1, 2022.0.1
autodesk autocad_lt2019 ≤ v < 2019.1.3, 2020 ≤ v < 2020.1.4, 2021 ≤ v < 2021.1.1, 2022 ≤ v < 2022.0.12019.1.3, 2020.1.4, 2021.1.1, 2022.0.1
autodesk autocad_map_3d2019 ≤ v < 2019.1.3, 2020 ≤ v < 2020.1.4, 2021 ≤ v < 2021.1.1, 2022 ≤ v < 2022.0.12019.1.3, 2020.1.4, 2021.1.1, 2022.0.1
autodesk autocad_mechanical2019 ≤ v < 2019.1.3, 2020 ≤ v < 2020.1.4, 2021 ≤ v < 2021.1.1, 2022 ≤ v < 2022.0.12019.1.3, 2020.1.4, 2021.1.1, 2022.0.1
autodesk autocad_mep2019 ≤ v < 2019.1.3, 2020 ≤ v < 2020.1.4, 2021 ≤ v < 2021.1.1, 2022 ≤ v < 2022.0.12019.1.3, 2020.1.4, 2021.1.1, 2022.0.1
autodesk autocad_plant_3d2019 ≤ v < 2019.1.3, 2020 ≤ v < 2020.1.4, 2021 ≤ v < 2021.1.1, 2022 ≤ v < 2022.0.12019.1.3, 2020.1.4, 2021.1.1, 2022.0.1
autodesk civil_3d2019 ≤ v < 2019.1.3, 2020 ≤ v < 2020.1.4, 2021 ≤ v < 2021.1.1, 2022 ≤ v < 2022.0.12019.1.3, 2020.1.4, 2021.1.1, 2022.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.