Skip to content
OpenAdvisories
Medium WID-SEC-2024-0649 1 CVE

Autodesk AutoCAD / DWG TrueView: Schwachstelle ermöglicht Codeausführung, DoS und Informationsoffenlegung

Published Mar 17, 2024 · Updated Nov 24, 2024 · Revision 2 · de-DE

Vendor: Autodesk Product: AutoCAD Product: DWG TrueView Platform: macOS Platform: Windows

Summary

Ein entfernter anonymer Angreifer kann eine Schwachstelle in Autodesk AutoCAD / DWG TrueView ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder beliebigen Code auszuführen.

Product

AutoCAD ist Teil der CAD (Computer Aided Design) Produktpalette von Autodesk.
DWG TrueView ist ein Anzeigeprogramm für AutoCAD-, DWG- und DXF-Dateien.

Vulnerabilities 1

  • High 7.8
    CVE-2024-23138

    Stack-based Overflow Vulnerability in the TrueViewTM Desktop Software

    A maliciously crafted DWG file when parsed through Autodesk DWG TrueView can be used to cause a Stack-based Overflow. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or execute arbitrary code in the context of the curr…

    Autodesk AutoCAD AutoCAD Mechanical AutoCAD Plant 3D

Revision history

  1. #2

    Produktzuordnung überprüft

  2. #1

    Initiale Fassung

References