CVE-2022-25792

Yüksək

Təsvir

Autodesk AutoCAD 2022, 2021, 2020, 2019 və Autodesk Navisworks 2022 proqramlarında zərərli şəkildə hazırlanmış DXF faylı, bufer daşması zəifliyindən istifadə edərək ayrılmış buferdən kənara məlumat yazmaq üçün istifadə edilə bilər. Bu zəiflik ixtiyari kodun icra edilməsi üçün istismar oluna bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAutodesk Autocad
Dərc11 apr 2022
İlk görülmə11 apr 2022

Necə düzəltmək olar

Yeniləyin
  • autodesk autocad2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2, 2022.2.2 və ya daha yeni versiya
  • autodesk advance_steel2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 və ya daha yeni versiya
  • autodesk autocad_architecture2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 və ya daha yeni versiya
  • autodesk autocad_electrical2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 və ya daha yeni versiya
  • autodesk autocad_lt2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 və ya daha yeni versiya
  • autodesk autocad_map_3d2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 və ya daha yeni versiya
  • autodesk autocad_mechanical2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 və ya daha yeni versiya
  • autodesk autocad_mep2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 və ya daha yeni versiya
  • autodesk autocad_plant_3d2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 və ya daha yeni versiya
  • autodesk civil_3d2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 və ya daha yeni versiya
  • autodesk navisworks2022.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
autodesk autocad2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.2, 2022 ≤ v < 2022.2.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2, 2022.2.2
autodesk advance_steel2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2
autodesk autocad_architecture2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2
autodesk autocad_electrical2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2
autodesk autocad_lt2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2
autodesk autocad_map_3d2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2
autodesk autocad_mechanical2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2
autodesk autocad_mep2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2
autodesk autocad_plant_3d2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2
autodesk civil_3d2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2
autodesk navisworks2022 ≤ v < 2022.22022.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-25792 · Autodesk Autocad · Dark Radar