CVE-2022-27529

Yüksek

Açıklama

Autodesk AutoCAD 2022, 2021, 2020, 2019 sürümlerinde kötü niyetle oluşturulmuş bir PICT, BMP, PSD veya TIF dosyası; PICT, BMP, PSD veya TIF dosyası ayrıştırılırken tahsis edilen arabelleğin dışına yazmak için kullanılabilir. Bu güvenlik açığı, rastgele kod çalıştırmak için istismar edilebilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünAutodesk Autocad
Yayın18 Nis 2022
İlk görülme18 Nis 2022

Nasıl düzeltilir

Güncelleyin
  • autodesk autocad2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2, 2022.2.2 ya da sonraki bir sürüm
  • autodesk advance_steel2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 ya da sonraki bir sürüm
  • autodesk autocad_architecture2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 ya da sonraki bir sürüm
  • autodesk autocad_electrical2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 ya da sonraki bir sürüm
  • autodesk autocad_lt2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2, 2022.2.2 ya da sonraki bir sürüm
  • autodesk autocad_map_3d2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 ya da sonraki bir sürüm
  • autodesk autocad_mechanical2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 ya da sonraki bir sürüm
  • autodesk autocad_mep2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 ya da sonraki bir sürüm
  • autodesk autocad_plant_3d2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 ya da sonraki bir sürüm
  • autodesk civil_3d2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
autodesk autocad2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.2, 2022 ≤ v < 2022.2.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2, 2022.2.2
autodesk advance_steel2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2
autodesk autocad_architecture2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2
autodesk autocad_electrical2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2
autodesk autocad_lt2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.2, 2022 ≤ v < 2022.2.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2, 2022.2.2
autodesk autocad_map_3d2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2
autodesk autocad_mechanical2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2
autodesk autocad_mep2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2
autodesk autocad_plant_3d2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2
autodesk civil_3d2019 ≤ v < 2019.1.4, 2020 ≤ v < 2020.1.5, 2021 ≤ v < 2021.1.2, 2022 ≤ v < 2022.1.22019.1.4, 2020.1.5, 2021.1.2, 2022.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.