Vulnerabilidades de execução de código no Aurodesk Design Review

Descrição

Várias vulnerabilidades sérias foram encontradas no Autodesk Design Review. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário.

Abaixo está uma lista completa de vulnerabilidades

1. O estouro de inteiro pode ser explorado remotamente através de um arquivo BMP especialmente projetado;
2. Os transbordamentos de buffer podem ser explorados remotamente por meio de arquivos BMP, FLI, PCX ou GIF especialmente projetados.

---

Detalhes técnicos

Vulnerabilidade (1) pode ser acionada via valor biClrUsed.

A vulnerabilidade (2) pode ser acionada por meio de dados RLE em arquivos BMP ou FLI, linhas de varredura codificadas no arquivo PCX ou DataSubBlock ou GlobalColorTable no arquivo GIF.

Comunicados originais

• Autodesk hotfix note

Lista de CVE

Saiba mais

Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com