CVE-2021-27036

Yüksek

Açıklama

Kötü niyetle oluşturulmuş bir PCX, PICT, RCL, TIF, BMP, PSD veya TIFF dosyası; PCX, PDF, PICT, RCL, BMP, PSD veya TIFF dosyaları ayrıştırılırken tahsis edilen arabelleğin dışına yazmak için kullanılabilir. Bu güvenlik açığı, rastgele kod çalıştırmak için istismar edilebilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünAutodesk Design Review
Yayın9 Tem 2021
İlk görülme9 Tem 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
autodesk design_review2011, 2012, 2013, 2017, 2018—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.