CVE-2019-7364
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
W wersjach 2017, 2018, 2019 i 2020 programów Autodesk Advanced Steel, Civil 3D, AutoCAD, AutoCAD LT, AutoCAD Architecture, AutoCAD Electrical, AutoCAD Map 3D, AutoCAD Mechanical, AutoCAD MEP, AutoCAD Plant 3D oraz w wersji 2017 AutoCAD P&ID występuje podatność DLL preloading.
Ocena ryzyka
Atakujący może nakłonić użytkownika do otwarcia złośliwego pliku DWG, co może wykorzystać podatność DLL preloading w AutoCAD i doprowadzić do wykonania kodu.
Rekomendacja
Zaktualizuj oprogramowanie Autodesk do najnowszej wersji zawierającej poprawkę lub zastosuj zalecenia producenta dotyczące bezpieczeństwa.
Inne podatności w Autodesk AutoCAD
Zobacz wszystkie- CVE-2023-29074Krytyczne
Podatność w Autodesk AutoCAD 2024 i 2023 polega na zapisie poza granicami bufora podczas przetwarzania specjalnie spreparowanego pliku CATPART. Atakujący może wykorzystać tę lukę do wywołania awarii, odczytania poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2023-29073Krytyczne
Podatność w Autodesk AutoCAD 2024 i 2023 polega na przepełnieniu bufora na stercie podczas przetwarzania specjalnie spreparowanego pliku MODEL. Atakujący może wykorzystać tę lukę do wywołania awarii aplikacji, odczytania poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-17550Średnie
Podatność odczytu poza zakresem (Out-of-Bounds Read) w Autodesk AutoCAD podczas parsowania złośliwie spreparowanego pliku DWG lub DXF może doprowadzić do awarii programu lub ujawnienia poufnych informacji.
- CVE-2026-16465Średnie
Podatność odczytu poza zakresem (Out-of-Bounds Read) w Autodesk AutoCAD podczas parsowania złośliwie spreparowanego pliku DWG lub DXF może doprowadzić do awarii programu lub ujawnienia poufnych informacji.
- CVE-2026-16463Wysokie
Podatność przepełnienia sterty (Heap-Based Overflow) w Autodesk AutoCAD występuje podczas analizy złośliwie spreparowanego pliku DXF. Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytu poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2023-41140Wysokie
Złośliwie spreparowany plik PRT przetwarzany przez Autodesk AutoCAD 2024 i 2023 może wywołać przepełnienie bufora na stercie. Atakujący może wykorzystać tę podatność do wywołania awarii, odczytu poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2023-41139Wysokie
Specjalnie spreparowany plik STP analizowany przez Autodesk AutoCAD 2024 i 2023 może spowodować dereferencję nieufanego wskaźnika. Ta podatność, wraz z innymi, może prowadzić do wykonania kodu w bieżącym procesie.
- CVE-2022-27867Wysokie
Złośliwie spreparowany plik JT w Autodesk AutoCAD 2022, 2021, 2020, 2019 może wywołać podatność use-after-free. Wykorzystanie tej podatności może prowadzić do wykonania kodu.
- CVE-2022-25788Wysokie
Złośliwie spreparowany plik JT w Autodesk AutoCAD 2022 może być użyty do zapisu poza przydzielony bufor podczas analizowania plików JT. Ta podatność może być wykorzystana do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
DLL preloading vulnerability in versions 2017, 2018, 2019, and 2020 of Autodesk Advanced Steel, Civil 3D, AutoCAD, AutoCAD LT, AutoCAD Architecture, AutoCAD Electrical, AutoCAD Map 3D, AutoCAD Mechanical, AutoCAD MEP, AutoCAD Plant 3D and version 2017 of AutoCAD P&ID. An attacker may trick a user into opening a malicious DWG file that may leverage a DLL preloading vulnerability in AutoCAD which may result in code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS