A maliciously crafted GIF or JPEG files when parsed through Autodesk Design Review 2018, and AutoCAD 2023 and 2022 could be used to write be
A maliciously crafted GIF or JPEG files when parsed through Autodesk Design Review 2018, and AutoCAD 2023 and 2022 could be used to write beyond the allocated heap buffer. This vulnerability could lead to arbitrary code execution.
- Опубликовано
- 3 окт. 2022 г.
- Обновлено
- 17 июн. 2026 г.
- EPSS
- 0,4 % · 29-й процентиль
- CWE
- CWE-787
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
31
Наблюдать
Пока низкий приоритет.
- CVSS
- 31 / 40 · 7.8 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 0,4 %
Затронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| autodesk | autocad | cpe:2.3:a:autodesk:autocad |
| autodesk | autocad advance steel | cpe:2.3:a:autodesk:autocad_advance_steel |
| autodesk | autocad architecture | cpe:2.3:a:autodesk:autocad_architecture |
| autodesk | autocad civil 3d | cpe:2.3:a:autodesk:autocad_civil_3d |
| autodesk | autocad electrical | cpe:2.3:a:autodesk:autocad_electrical |
| autodesk | autocad lt | cpe:2.3:a:autodesk:autocad_lt |
| autodesk | autocad map 3d | cpe:2.3:a:autodesk:autocad_map_3d |
| autodesk | autocad mechanical | cpe:2.3:a:autodesk:autocad_mechanical |
| autodesk | autocad mep | cpe:2.3:a:autodesk:autocad_mep |
| autodesk | autocad plant 3d | cpe:2.3:a:autodesk:autocad_plant_3d |
| autodesk | design review | cpe:2.3:a:autodesk:design_review |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- autodesk autocadдо 2022.1.3
- autodesk autocad2023.0.0 и новее · до 2023.1.1
- autodesk autocad advance steelдо 2022.1.3
- autodesk autocad advance steel2023.0.0 и новее · до 2023.1.1
- autodesk autocad architectureдо 2022.1.3
- autodesk autocad architecture2023.0.0 и новее · до 2023.1.1
- autodesk autocad civil 3dдо 2022.1.3
- autodesk autocad civil 3d2023.0.0 и новее · до 2023.1.1
- autodesk autocad electricalдо 2022.1.3
- autodesk autocad electrical2023.0.0 и новее · до 2023.1.1
- autodesk autocad ltдо 2022.1.3
- autodesk autocad lt2023.0.0 и новее · до 2023.1.1
- autodesk autocad map 3dдо 2022.1.3
- autodesk autocad map 3d2023.0.0 и новее · до 2023.1.1
- autodesk autocad mechanicalдо 2022.1.3
- autodesk autocad mechanical2023.0.0 и новее · до 2023.1.1
- autodesk autocad mepдо 2022.1.3
- autodesk autocad mep2023.0.0 и новее · до 2023.1.1
- autodesk autocad plant 3dдо 2022.1.3
- autodesk autocad plant 3d2023.0.0 и новее · до 2023.1.1
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (autodesk). Не зависят от анализа CPE в NVD и обычно опережают его.
n/a Autodesk® Design Review, Autodesk® Advance Steel, Autodesk® Civil 3D®
- 2018, 2023, 2022затронута
Тот же продукт
autodesk: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2023-29076A maliciously crafted MODEL, SLDASM, SAT or CATPART file when parsed through Autodesk AutoCAD 2024 and 2023 could cause memory corruption vu39Наблюдать
- CVE-2023-29075A maliciously crafted PRT file when parsed through Autodesk AutoCAD 2024 and 2023 can be used to cause an Out-Of-Bounds Write.39Наблюдать
- CVE-2023-29074A maliciously crafted CATPART file when parsed through Autodesk AutoCAD 2024 and 2023 can be used to cause an Out-Of-Bounds Write.39Наблюдать
- CVE-2023-29073A maliciously crafted MODEL file when parsed through Autodesk AutoCAD 2024 and 2023 can be used to cause a Heap-Based Buffer Overflow.39Наблюдать
- CVE-2022-25795A Memory Corruption Vulnerability in Autodesk TrueView 2022 and 2021 may lead to remote code execution through maliciously crafted DWG files32Наблюдать
- CVE-2025-1652MODEL File Parsing Out-of-Bounds Read Vulnerability31Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Учётная запись или пароль не требуются.
- Пользователь должен открыть ссылку или посетить страницу.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-787 · Out-of-bounds WriteВектор CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощьЖурнал изменений
Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.
Источники
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.