CVE-2023-27912

Yüksek

Açıklama

Kötü niyetle oluşturulmuş bir X_B dosyası, Autodesk® AutoCAD® 2023 aracılığıyla ayrıştırıldığında Sınır Dışı Okuma'ya (Out-of-Bound Read) zorlayabilir. Kötü niyetli bir aktör, bu güvenlik açığını kullanarak sistemin çökmesine neden olabilir, hassas verileri okuyabilir veya mevcut işlem bağlamında rastgele kod çalıştırabilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünAutodesk Autocad
Yayın14 Nis 2023
İlk görülme14 Nis 2023

Nasıl düzeltilir

Güncelleyin
  • autodesk autocad2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_advance_steel2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_architecture2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_civil_3d2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_electrical2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_lt2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_map_3d2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_mechanical2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_mep2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_plant_3d2023.1.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
autodesk autocad2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_advance_steel2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_architecture2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_civil_3d2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_electrical2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_lt2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_map_3d2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_mechanical2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_mep2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_plant_3d2023 ≤ v < 2023.1.32023.1.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.