CVE-2022-33889

Yüksək

Təsvir

Autodesk Design Review 2018, AutoCAD 2023 və 2022 vasitəsilə emal edilən zərərli məqsədlə hazırlanmış GIF və ya JPEG faylları ayrılmış heap buferindən kənara yazmaq üçün istifadə oluna bilər. Bu zəiflik ixtiyari kodun icrasına gətirib çıxara bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAutodesk Autocad
Dərc3 okt 2022
İlk görülmə3 okt 2022

Necə düzəltmək olar

Yeniləyin
  • autodesk autocad2022.1.3, 2023.1.1 və ya daha yeni versiya
  • autodesk autocad_advance_steel2022.1.3, 2023.1.1 və ya daha yeni versiya
  • autodesk autocad_architecture2022.1.3, 2023.1.1 və ya daha yeni versiya
  • autodesk autocad_civil_3d2022.1.3, 2023.1.1 və ya daha yeni versiya
  • autodesk autocad_electrical2022.1.3, 2023.1.1 və ya daha yeni versiya
  • autodesk autocad_lt2022.1.3, 2023.1.1 və ya daha yeni versiya
  • autodesk autocad_map_3d2022.1.3, 2023.1.1 və ya daha yeni versiya
  • autodesk autocad_mechanical2022.1.3, 2023.1.1 və ya daha yeni versiya
  • autodesk autocad_mep2022.1.3, 2023.1.1 və ya daha yeni versiya
  • autodesk autocad_plant_3d2022.1.3, 2023.1.1 və ya daha yeni versiya
  • autodesk design_review2018 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
autodesk autocadv < 2022.1.3, 2023.0.0 ≤ v < 2023.1.12022.1.3, 2023.1.1
autodesk autocad_advance_steelv < 2022.1.3, 2023.0.0 ≤ v < 2023.1.12022.1.3, 2023.1.1
autodesk autocad_architecturev < 2022.1.3, 2023.0.0 ≤ v < 2023.1.12022.1.3, 2023.1.1
autodesk autocad_civil_3dv < 2022.1.3, 2023.0.0 ≤ v < 2023.1.12022.1.3, 2023.1.1
autodesk autocad_electricalv < 2022.1.3, 2023.0.0 ≤ v < 2023.1.12022.1.3, 2023.1.1
autodesk autocad_ltv < 2022.1.3, 2023.0.0 ≤ v < 2023.1.12022.1.3, 2023.1.1
autodesk autocad_map_3dv < 2022.1.3, 2023.0.0 ≤ v < 2023.1.12022.1.3, 2023.1.1
autodesk autocad_mechanicalv < 2022.1.3, 2023.0.0 ≤ v < 2023.1.12022.1.3, 2023.1.1
autodesk autocad_mepv < 2022.1.3, 2023.0.0 ≤ v < 2023.1.12022.1.3, 2023.1.1
autodesk autocad_plant_3dv < 2022.1.3, 2023.0.0 ≤ v < 2023.1.12022.1.3, 2023.1.1
autodesk design_reviewv < 2018, 20182018

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-33889 · Autodesk Autocad · Dark Radar