CVE-2021-40160

Yüksek

Açıklama

9.0.7 versiyonundan önceki PDFTron, kötü niyetle hazırlanmış bir PDF dosyası ayrıştırılırken tahsis edilen sınırların ötesini okumaya zorlanabilir. Bu güvenlik açığı, rastgele kod çalıştırmak için istismar edilebilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünAutodesk Revit
Yayın23 Ara 2021
İlk görülme23 Ara 2021

Nasıl düzeltilir

Güncelleyin
  • autodesk revit2020.2.5, 2021.1.4, 2022.1 ya da sonraki bir sürüm
  • autodesk navisworks2019.6, 2020.4, 2021.3, 2022.1 ya da sonraki bir sürüm
  • autodesk advance_steel2022.1.1 ya da sonraki bir sürüm
  • autodesk autocad2022.1.1, 2022.2 ya da sonraki bir sürüm
  • autodesk autocad_architecture2022.1.1 ya da sonraki bir sürüm
  • autodesk autocad_electrical2022.1.1 ya da sonraki bir sürüm
  • autodesk autocad_lt2022.1.1, 2022.2 ya da sonraki bir sürüm
  • autodesk autocad_map_3d2022.1.1 ya da sonraki bir sürüm
  • autodesk autocad_mechanical2022.1.1 ya da sonraki bir sürüm
  • autodesk autocad_mep2022.1.1 ya da sonraki bir sürüm
  • autodesk autocad_plant_3d2022.1.1 ya da sonraki bir sürüm
  • autodesk civil_3d2022.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
autodesk revit2020 ≤ v < 2020.2.5, 2021 ≤ v < 2021.1.4, 2022 ≤ v < 2022.12020.2.5, 2021.1.4, 2022.1
autodesk navisworks2019 ≤ v < 2019.6, 2020 ≤ v < 2020.4, 2021 ≤ v < 2021.3, 2022 ≤ v < 2022.12019.6, 2020.4, 2021.3, 2022.1
autodesk advance_steel2022 ≤ v < 2022.1.12022.1.1
autodesk autocad2022 ≤ v < 2022.1.1, 2022 ≤ v < 2022.22022.1.1, 2022.2
autodesk autocad_architecture2022 ≤ v < 2022.1.12022.1.1
autodesk autocad_electrical2022 ≤ v < 2022.1.12022.1.1
autodesk autocad_lt2022 ≤ v < 2022.1.1, 2022 ≤ v < 2022.22022.1.1, 2022.2
autodesk autocad_map_3d2022 ≤ v < 2022.1.12022.1.1
autodesk autocad_mechanical2022 ≤ v < 2022.1.12022.1.1
autodesk autocad_mep2022 ≤ v < 2022.1.12022.1.1
autodesk autocad_plant_3d2022 ≤ v < 2022.1.12022.1.1
autodesk civil_3d2022 ≤ v < 2022.1.12022.1.1
autodesk design_review2018—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-40160 · Autodesk Revit · Dark Radar