CVE-2023-41139
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Specjalnie spreparowany plik STP analizowany przez Autodesk AutoCAD 2024 i 2023 może spowodować dereferencję nieufanego wskaźnika. Ta podatność, wraz z innymi, może prowadzić do wykonania kodu w bieżącym procesie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu w kontekście aplikacji AutoCAD, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację AutoCAD do najnowszej wersji z poprawkami oraz unikanie otwierania plików STP z nieznanych źródeł.
Inne podatności w Autodesk AutoCAD
Zobacz wszystkie- CVE-2023-29074Krytyczne
Podatność w Autodesk AutoCAD 2024 i 2023 polega na zapisie poza granicami bufora podczas przetwarzania specjalnie spreparowanego pliku CATPART. Atakujący może wykorzystać tę lukę do wywołania awarii, odczytania poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2023-29073Krytyczne
Podatność w Autodesk AutoCAD 2024 i 2023 polega na przepełnieniu bufora na stercie podczas przetwarzania specjalnie spreparowanego pliku MODEL. Atakujący może wykorzystać tę lukę do wywołania awarii aplikacji, odczytania poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-17550Średnie
Podatność odczytu poza zakresem (Out-of-Bounds Read) w Autodesk AutoCAD podczas parsowania złośliwie spreparowanego pliku DWG lub DXF może doprowadzić do awarii programu lub ujawnienia poufnych informacji.
- CVE-2026-16465Średnie
Podatność odczytu poza zakresem (Out-of-Bounds Read) w Autodesk AutoCAD podczas parsowania złośliwie spreparowanego pliku DWG lub DXF może doprowadzić do awarii programu lub ujawnienia poufnych informacji.
- CVE-2026-16463Wysokie
Podatność przepełnienia sterty (Heap-Based Overflow) w Autodesk AutoCAD występuje podczas analizy złośliwie spreparowanego pliku DXF. Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytu poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2023-41140Wysokie
Złośliwie spreparowany plik PRT przetwarzany przez Autodesk AutoCAD 2024 i 2023 może wywołać przepełnienie bufora na stercie. Atakujący może wykorzystać tę podatność do wywołania awarii, odczytu poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2022-27867Wysokie
Złośliwie spreparowany plik JT w Autodesk AutoCAD 2022, 2021, 2020, 2019 może wywołać podatność use-after-free. Wykorzystanie tej podatności może prowadzić do wykonania kodu.
- CVE-2022-25788Wysokie
Złośliwie spreparowany plik JT w Autodesk AutoCAD 2022 może być użyty do zapisu poza przydzielony bufor podczas analizowania plików JT. Ta podatność może być wykorzystana do wykonania dowolnego kodu.
- CVE-2019-7364Wysokie
W wersjach 2017, 2018, 2019 i 2020 programów Autodesk Advanced Steel, Civil 3D, AutoCAD, AutoCAD LT, AutoCAD Architecture, AutoCAD Electrical, AutoCAD Map 3D, AutoCAD Mechanical, AutoCAD MEP, AutoCAD Plant 3D oraz w wersji 2017 AutoCAD P&ID występuje podatność DLL preloading.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted STP file when parsed through Autodesk AutoCAD 2024 and 2023 can be used to dereference an untrusted pointer. This vulnerability, along with other vulnerabilities, could lead to code execution in the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS