תיאור (מקור, אנגלית)
A maliciously crafted JT file in Autodesk AutoCAD 2022 may be used to write beyond the allocated buffer while parsing JT files. This vulnerability can be exploited to execute arbitrary code.
מוצרים מושפעים
autodesk: advance steel; autodesk: autocad; autodesk: autocad architecture; autodesk: autocad electrical; autodesk: autocad lt; autodesk: autocad map 3d; autodesk: autocad mechanical; autodesk: autocad mep; autodesk: autocad plant 3d; autodesk: civil 3d; autodesk: inventor
קישורים2
- www.autodesk.com/trust/security-advisories/adsk-sa-2022-0002 Vendor Advisory
- www.autodesk.com/trust/security-advisories/adsk-sa-2022-0002 Vendor Advisory
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 2% אחוזון 76 · נכון ל-5 בנובמבר 2026
- CWE
- CWE-787
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.