CVE-2023-41139
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Specjalnie spreparowany plik STP analizowany przez Autodesk AutoCAD 2024 i 2023 może spowodować dereferencję nieufanego wskaźnika. Ta podatność, wraz z innymi, może prowadzić do wykonania kodu w bieżącym procesie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu w kontekście aplikacji AutoCAD, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację AutoCAD do najnowszej wersji z poprawkami oraz unikanie otwierania plików STP z nieznanych źródeł.
Inne podatności w Autodesk AutoCAD
Zobacz wszystkie- CVE-2026-17550Średnie
Podatność odczytu poza zakresem (Out-of-Bounds Read) w Autodesk AutoCAD podczas parsowania złośliwie spreparowanego pliku DWG lub DXF może doprowadzić do awarii programu lub ujawnienia poufnych informacji.
- CVE-2026-16465Średnie
Podatność odczytu poza zakresem (Out-of-Bounds Read) w Autodesk AutoCAD podczas parsowania złośliwie spreparowanego pliku DWG lub DXF może doprowadzić do awarii programu lub ujawnienia poufnych informacji.
- CVE-2026-16463Wysokie
Podatność przepełnienia sterty (Heap-Based Overflow) w Autodesk AutoCAD występuje podczas analizy złośliwie spreparowanego pliku DXF. Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytu poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2022-27867Wysokie
Złośliwie spreparowany plik JT w Autodesk AutoCAD 2022, 2021, 2020, 2019 może wywołać podatność use-after-free. Wykorzystanie tej podatności może prowadzić do wykonania kodu.
- CVE-2022-25788Wysokie
Złośliwie spreparowany plik JT w Autodesk AutoCAD 2022 może być użyty do zapisu poza przydzielony bufor podczas analizowania plików JT. Ta podatność może być wykorzystana do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted STP file when parsed through Autodesk AutoCAD 2024 and 2023 can be used to dereference an untrusted pointer. This vulnerability, along with other vulnerabilities, could lead to code execution in the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS