KLA10725
Code code vulnerabilities en Aurodesk Design Review

Actualizado: 07/05/2018

Fecha de detección ?	10/28/2015
Nivel de gravedad ?	Alta
Descripción	Se han encontrado múltiples vulnerabilidades graves en Autodesk Design Review. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario. A continuación hay una lista completa de vulnerabilidades El desbordamiento de enteros puede explotarse remotamente a través de un archivo BMP especialmente diseñado; Los desbordamientos del búfer se pueden explotar de forma remota a través de archivos especialmente diseñados BMP, FLI, PCX o GIF. Detalles técnicos La vulnerabilidad (1) puede activarse mediante el valor biClrUsed. La vulnerabilidad (2) puede activarse mediante datos RLE en archivos BMP o FLI, líneas de escaneo codificadas en un archivo PCX o DataSubBlock o GlobalColorTable en un archivo GIF.
Productos afectados	Versiones de Autodesk Design Review anteriores a 2013 con la revisión 2
Solución	Si usa una versión anterior, debe actualizar a 2013 e instalar la revisión. Si ya usa la versión 2013, instale el hotfix Autodesk Design Review 2013 Revisión de Autodesk Design Review
Notas informativas originales	Autodesk hotfix note
Impactos ?	ACE [?]
CVE-IDS ?	CVE-2015-8572 CVE-2015-8571
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10725Code code vulnerabilities en Aurodesk Design Review