CVE-2024-23135
Yüksek
Açıklama
Autodesk uygulamaları aracılığıyla ayrıştırıldığında, ASMkern228A.dll içerisindeki kötü niyetle oluşturulmuş bir SLDPRT dosyası, serbest bırakıldıktan sonra kullanım (use-after-free) zafiyetinde kullanılabilir. Bu zafiyet, diğer zafiyetlerle birlikte mevcut işlemde kod çalıştırılmasına yol açabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Autodesk Autocad
Yayın22 Şub 2024
İlk görülme22 Şub 2024
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- autodesk autocad2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 ya da sonraki bir sürüm
- autodesk autocad_architecture2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 ya da sonraki bir sürüm
- autodesk autocad_electrical2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 ya da sonraki bir sürüm
- autodesk autocad_mechanical2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 ya da sonraki bir sürüm
- autodesk autocad_mep2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 ya da sonraki bir sürüm
- autodesk autocad_plant_3d2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 ya da sonraki bir sürüm
- autodesk civil_3d2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 ya da sonraki bir sürüm
- autodesk advance_steel2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 ya da sonraki bir sürüm
- autodesk autocad_map_3d2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| autodesk autocad | 2021 ≤ v < 2021.1.4, 2022 ≤ v < 2022.1.4, 2023 ≤ v < 2023.1.5, 2024 ≤ v < 2024.1.3, 2025 ≤ v < 2025.0.1 | 2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 |
| autodesk autocad_architecture | 2021 ≤ v < 2021.1.4, 2022 ≤ v < 2022.1.4, 2023 ≤ v < 2023.1.5, 2024 ≤ v < 2024.1.3, 2025 ≤ v < 2025.0.1 | 2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 |
| autodesk autocad_electrical | 2021 ≤ v < 2021.1.4, 2022 ≤ v < 2022.1.4, 2023 ≤ v < 2023.1.5, 2024 ≤ v < 2024.1.3, 2025 ≤ v < 2025.0.1 | 2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 |
| autodesk autocad_mechanical | 2021 ≤ v < 2021.1.4, 2022 ≤ v < 2022.1.4, 2023 ≤ v < 2023.1.5, 2024 ≤ v < 2024.1.3, 2025 ≤ v < 2025.0.1 | 2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 |
| autodesk autocad_mep | 2021 ≤ v < 2021.1.4, 2022 ≤ v < 2022.1.4, 2023 ≤ v < 2023.1.5, 2024 ≤ v < 2024.1.3, 2025 ≤ v < 2025.0.1 | 2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 |
| autodesk autocad_plant_3d | 2021 ≤ v < 2021.1.4, 2022 ≤ v < 2022.1.4, 2023 ≤ v < 2023.1.5, 2024 ≤ v < 2024.1.3, 2025 ≤ v < 2025.0.1 | 2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 |
| autodesk civil_3d | 2021 ≤ v < 2021.1.4, 2022 ≤ v < 2022.1.4, 2023 ≤ v < 2023.1.5, 2024 ≤ v < 2024.1.3, 2025 ≤ v < 2025.0.1 | 2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 |
| autodesk advance_steel | 2021 ≤ v < 2021.1.4, 2022 ≤ v < 2022.1.4, 2023 ≤ v < 2023.1.5, 2024 ≤ v < 2024.1.3, 2025 ≤ v < 2025.0.1 | 2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 |
| autodesk autocad_map_3d | 2021 ≤ v < 2021.1.4, 2022 ≤ v < 2022.1.4, 2023 ≤ v < 2023.1.5, 2024 ≤ v < 2024.1.3, 2025 ≤ v < 2025.0.1 | 2021.1.4, 2022.1.4, 2023.1.5, 2024.1.3, 2025.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.