Vulnerabilidad en Autodesk Auto y Autodesk Navisworks (CVE-2022-25792)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
11/04/2022
Última modificación:
19/04/2022
Descripción
Un archivo DXF diseñado de forma maliciosa en Autodesk AutoCAD versiones 2022, 2021, 2020, 2019 y Autodesk Navisworks versión 2022, puede usarse para escribir más allá del búfer asignado mediante Una vulnerabilidad de desbordamiento del búfer. Esta vulnerabilidad puede ser explotada para ejecutar código arbitrario
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:* | 2019 (incluyendo) | 2019.1.4 (excluyendo) |
cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:* | 2020 (incluyendo) | 2020.1.5 (excluyendo) |
cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:* | 2021 (incluyendo) | 2021.1.2 (excluyendo) |
cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:* | 2022 (incluyendo) | 2022.1.2 (excluyendo) |
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:* | 2019 (incluyendo) | 2019.1.4 (excluyendo) |
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:* | 2020 (incluyendo) | 2020.1.5 (excluyendo) |
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:* | 2021 (incluyendo) | 2021.1.2 (excluyendo) |
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:* | 2022 (incluyendo) | 2022.1.2 (excluyendo) |
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:macos:*:* | 2022 (incluyendo) | 2022.2.2 (excluyendo) |
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:* | 2019 (incluyendo) | 2019.1.4 (excluyendo) |
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:* | 2020 (incluyendo) | 2020.1.5 (excluyendo) |
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:* | 2021 (incluyendo) | 2021.1.2 (excluyendo) |
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:* | 2022 (incluyendo) | 2022.1.2 (excluyendo) |
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:* | 2019 (incluyendo) | 2019.1.4 (excluyendo) |
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:* | 2020 (incluyendo) | 2020.1.5 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página