CVE-2022-25788
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
Złośliwie spreparowany plik JT w Autodesk AutoCAD 2022 może być użyty do zapisu poza przydzielony bufor podczas analizowania plików JT. Ta podatność może być wykorzystana do wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu w systemie użytkownika, który otworzy złośliwy plik JT w AutoCAD, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj Autodesk AutoCAD 2022 do najnowszej wersji, która zawiera poprawkę, i unikaj otwierania niezaufanych plików JT.
Inne podatności w Autodesk AutoCAD
Zobacz wszystkie- CVE-2023-29074Krytyczne
Podatność w Autodesk AutoCAD 2024 i 2023 polega na zapisie poza granicami bufora podczas przetwarzania specjalnie spreparowanego pliku CATPART. Atakujący może wykorzystać tę lukę do wywołania awarii, odczytania poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2023-29073Krytyczne
Podatność w Autodesk AutoCAD 2024 i 2023 polega na przepełnieniu bufora na stercie podczas przetwarzania specjalnie spreparowanego pliku MODEL. Atakujący może wykorzystać tę lukę do wywołania awarii aplikacji, odczytania poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-17550Średnie
Podatność odczytu poza zakresem (Out-of-Bounds Read) w Autodesk AutoCAD podczas parsowania złośliwie spreparowanego pliku DWG lub DXF może doprowadzić do awarii programu lub ujawnienia poufnych informacji.
- CVE-2026-16465Średnie
Podatność odczytu poza zakresem (Out-of-Bounds Read) w Autodesk AutoCAD podczas parsowania złośliwie spreparowanego pliku DWG lub DXF może doprowadzić do awarii programu lub ujawnienia poufnych informacji.
- CVE-2026-16463Wysokie
Podatność przepełnienia sterty (Heap-Based Overflow) w Autodesk AutoCAD występuje podczas analizy złośliwie spreparowanego pliku DXF. Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytu poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2023-41140Wysokie
Złośliwie spreparowany plik PRT przetwarzany przez Autodesk AutoCAD 2024 i 2023 może wywołać przepełnienie bufora na stercie. Atakujący może wykorzystać tę podatność do wywołania awarii, odczytu poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2023-41139Wysokie
Specjalnie spreparowany plik STP analizowany przez Autodesk AutoCAD 2024 i 2023 może spowodować dereferencję nieufanego wskaźnika. Ta podatność, wraz z innymi, może prowadzić do wykonania kodu w bieżącym procesie.
- CVE-2022-27867Wysokie
Złośliwie spreparowany plik JT w Autodesk AutoCAD 2022, 2021, 2020, 2019 może wywołać podatność use-after-free. Wykorzystanie tej podatności może prowadzić do wykonania kodu.
- CVE-2019-7364Wysokie
W wersjach 2017, 2018, 2019 i 2020 programów Autodesk Advanced Steel, Civil 3D, AutoCAD, AutoCAD LT, AutoCAD Architecture, AutoCAD Electrical, AutoCAD Map 3D, AutoCAD Mechanical, AutoCAD MEP, AutoCAD Plant 3D oraz w wersji 2017 AutoCAD P&ID występuje podatność DLL preloading.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted JT file in Autodesk AutoCAD 2022 may be used to write beyond the allocated buffer while parsing JT files. This vulnerability can be exploited to execute arbitrary code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS