CVE-2022-33886
Yüksək
Təsvir
Zərərli şəkildə hazırlanmış MODEL və SLDPRT faylları Autodesk AutoCAD 2023, 2022, 2021, 2020 və Maya 2023 və 2022 versiyalarında analiz zamanı ayrılmış buferdən kənara yazmaq üçün istifadə edilə bilər. Zəiflik tətbiqin hazırlanmış MODEL və SLDPRT fayllarını düzgün emal edə bilməməsi səbəbindən yaranır ki, bu da idarə olunmayan istisnaya (unhandled exception) yol açır. Bədniyyətli şəxs bu zəiflikdən istifadə edərək ixtiyari kodu icra edə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Autodesk Autocad
Dərc3 okt 2022
İlk görülmə3 okt 2022
Necə düzəltmək olar
Yeniləyin
- autodesk autocad2022.1.3, 2023.1.1 və ya daha yeni versiya
- autodesk autocad_advance_steel2022.1.3, 2023.1.1 və ya daha yeni versiya
- autodesk autocad_architecture2022.1.3, 2023.1.1 və ya daha yeni versiya
- autodesk autocad_civil_3d2022.1.3, 2023.1.1 və ya daha yeni versiya
- autodesk autocad_electrical2022.1.3, 2023.1.1 və ya daha yeni versiya
- autodesk autocad_lt2022.1.3, 2023.1.1 və ya daha yeni versiya
- autodesk autocad_map_3d2022.1.3, 2023.1.1 və ya daha yeni versiya
- autodesk autocad_mechanical2022.1.3, 2023.1.1 və ya daha yeni versiya
- autodesk autocad_mep2022.1.3, 2023.1.1 və ya daha yeni versiya
- autodesk autocad_plant_3d2022.1.3, 2023.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| autodesk autocad | 2022 ≤ v < 2022.1.3, 2023 ≤ v < 2023.1.1 | 2022.1.3, 2023.1.1 |
| autodesk autocad_advance_steel | 2022 ≤ v < 2022.1.3, 2023 ≤ v < 2023.1.1 | 2022.1.3, 2023.1.1 |
| autodesk autocad_architecture | 2022 ≤ v < 2022.1.3, 2023 ≤ v < 2023.1.1 | 2022.1.3, 2023.1.1 |
| autodesk autocad_civil_3d | 2022 ≤ v < 2022.1.3, 2023 ≤ v < 2023.1.1 | 2022.1.3, 2023.1.1 |
| autodesk autocad_electrical | 2022 ≤ v < 2022.1.3, 2023 ≤ v < 2023.1.1 | 2022.1.3, 2023.1.1 |
| autodesk autocad_lt | 2022 ≤ v < 2022.1.3, 2023 ≤ v < 2023.1.1 | 2022.1.3, 2023.1.1 |
| autodesk autocad_map_3d | 2022 ≤ v < 2022.1.3, 2023 ≤ v < 2023.1.1 | 2022.1.3, 2023.1.1 |
| autodesk autocad_mechanical | 2022 ≤ v < 2022.1.3, 2023 ≤ v < 2023.1.1 | 2022.1.3, 2023.1.1 |
| autodesk autocad_mep | 2022 ≤ v < 2022.1.3, 2023 ≤ v < 2023.1.1 | 2022.1.3, 2023.1.1 |
| autodesk autocad_plant_3d | 2022 ≤ v < 2022.1.3, 2023 ≤ v < 2023.1.1 | 2022.1.3, 2023.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.