CVE-2023-27913

Yüksek

Açıklama

Autodesk® AutoCAD® 2023 aracılığıyla ayrıştırılan kötü niyetli olarak hazırlanmış bir X_B dosyası, Tamsayı Taşmasına neden olmak için kullanılabilir. Kötü niyetli bir aktör bu güvenlik açığından yararlanarak bir çökmeye veya hassas verilerin okunmasına neden olabilir ya da mevcut süreç bağlamında rastgele kod çalıştırabilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünAutodesk Autocad
Yayın14 Nis 2023
İlk görülme14 Nis 2023
Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Güncelleyin
  • autodesk autocad2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_advance_steel2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_architecture2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_civil_3d2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_electrical2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_lt2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_map_3d2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_mechanical2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_mep2023.1.3 ya da sonraki bir sürüm
  • autodesk autocad_plant_3d2023.1.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
autodesk autocad2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_advance_steel2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_architecture2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_civil_3d2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_electrical2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_lt2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_map_3d2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_mechanical2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_mep2023 ≤ v < 2023.1.32023.1.3
autodesk autocad_plant_3d2023 ≤ v < 2023.1.32023.1.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-27913 · Autodesk Autocad · Dark Radar