Vulnerabilidad en ASMKERN228A.dll y ASMKERN229A.dll (CVE-2024-23147)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
25/06/2024
Última modificación:
26/08/2025
Descripción
Un CATPART, X_B y STEP creados con fines malintencionados, cuando se analizan en ASMKERN228A.dll y ASMKERN229A.dll a través de aplicaciones de Autodesk, pueden provocar una vulnerabilidad de corrupción de memoria por infracción de acceso de escritura. Esta vulnerabilidad, junto con otras vulnerabilidades, puede provocar la ejecución de código en el contexto del proceso actual.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:* | 2022 (incluyendo) | 2022.1.5 (excluyendo) |
| cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:* | 2023 (incluyendo) | 2023.1.6 (excluyendo) |
| cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:* | 2024 (incluyendo) | 2024.1.4 (excluyendo) |
| cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:* | 2025 (incluyendo) | 2025.1 (excluyendo) |
| cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:* | 2022 (incluyendo) | 2022.1.5 (excluyendo) |
| cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:* | 2023 (incluyendo) | 2023.1.6 (excluyendo) |
| cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:* | 2024 (incluyendo) | 2024.1.4 (excluyendo) |
| cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:* | 2025 (incluyendo) | 2025.1 (excluyendo) |
| cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:* | 2022 (incluyendo) | 2022.1.5 (excluyendo) |
| cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:* | 2023 (incluyendo) | 2023.1.6 (excluyendo) |
| cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:* | 2024 (incluyendo) | 2024.1.4 (excluyendo) |
| cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:* | 2025 (incluyendo) | 2025.1 (excluyendo) |
| cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:* | 2022 (incluyendo) | 2022.1.5 (excluyendo) |
| cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:* | 2023 (incluyendo) | 2023.1.6 (excluyendo) |
| cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:* | 2024 (incluyendo) | 2024.1.4 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página