CVE-2021-40156

Yüksek

Açıklama

Autodesk Navisworks 2019, 2020, 2021, 2022 sürümlerinde kötü niyetle oluşturulmuş bir DWG dosyası, DWG dosyaları ayrıştırılırken tahsis edilen sınırların ötesine yazmaya zorlanabilir. Bu güvenlik açığı, rastgele kod çalıştırmak için istismar edilebilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünAutodesk Navisworks
Yayın15 Eyl 2021
İlk görülme15 Eyl 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
autodesk navisworks2019, 2020, 2021, 2022—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.