> Autodesk Design Review 缓冲区错误漏洞

Autodesk Design Review 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202106-1579	CVE编号	CVE-2021-27039
发布时间	2021-06-22	更新时间	2021-06-27
漏洞类型	缓冲区错误	漏洞来源	Mat Powell of Trend Micro Zero Day Initiative
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

Autodesk Design Review（ADR）是美国欧特克（Autodesk）公司的一套AutoCAD（绘图软件）辅助软件。该软件支持查看、标记、测量、打印和跟踪2D和3D设计文件的更改。 Autodesk Design Review 存在缓冲区错误漏洞，该漏洞源于处理TIFF文件时出现边界错误。远程攻击者可利用该漏洞创建一个专门制作的TIFF文件，诱骗受害者打开它，触发内存损坏，并在目标系统上执行任意代码。以下产品和版本受到影响：Autodesk Design Review： 2011, 2012, 2013, 2017, 2018, 2018 Hotfix 1, 2018 Hotfix 2。

漏洞补丁

目前厂商已发布升级了Autodesk Design Review 缓冲区错误漏洞的补丁，Autodesk Design Review 缓冲区错误漏洞的补丁获取链接： https://www.autodesk.com/trust/security-advisories/adsk-sa-2021-0003

参考网址

来源:www.cybersecurity-help.cz

链接：https://www.cybersecurity-help.cz/vdb/SB2021062401

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-1579