Descrição
Várias vulnerabilidades sérias foram encontradas no Autodesk Design Review. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário.
Abaixo está uma lista completa de vulnerabilidades
- O estouro de inteiro pode ser explorado remotamente através de um arquivo BMP especialmente projetado;
- Os transbordamentos de buffer podem ser explorados remotamente por meio de arquivos BMP, FLI, PCX ou GIF especialmente projetados.
Detalhes técnicos
Vulnerabilidade (1) pode ser acionada via valor biClrUsed.
A vulnerabilidade (2) pode ser acionada por meio de dados RLE em arquivos BMP ou FLI, linhas de varredura codificadas no arquivo PCX ou DataSubBlock ou GlobalColorTable no arquivo GIF.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!