Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2024-08937

CVSS: 7.8

29.10.2024

Уязвимость в файле acdb25.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD, позволяющая нарушителю выполнить произвольный код

Уязвимость в файле acdb25.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте текущего процесса при обработке программой специально сформированного DWG-файла

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	29.10.2024
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Манипулирование структурами данных
Способ устранения:	Обновление программного обеспечения
Меры по устранению:	Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - открытие DWG-файлов, полученных только из доверенных источников; - использование антивирусного программного обеспечения для проверки DWG-файлов; - минимизация привилегий пользователей. Использование рекомендаций: https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0021

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-120	CWE-120 Buffer Overflow
CWE-787	Запись за границами буфера

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2024-9997	Autodesk AutoCAD DWG File Parsing Memory Corruption Code Execution Vulnerability

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
7.2	HIGH	2.0	AV:L/AC:L/Au:N/C:C/I:C/A:C
7.8	HIGH	3.0	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2024-9997

Вендор:	Autodesk Inc.
Тип ПО:	Прикладное ПО информационных систем
Наименование ПО:	AutoCAD AutoCAD Architecture AutoCAD Electrical AutoCAD Mechanical AutoCAD MEP AutoCAD Plant 3D Autodesk Civil 3D Autodesk Advance Steel AutoCAD LT DWG TrueView
Версия ПО:	от 2025 до 2025.1.1 (AutoCAD) от 2025 до 2025.1.1 (AutoCAD Architecture) от 2025 до 2025.1.1 (AutoCAD Electrical) от 2025 до 2025.1.1 (AutoCAD Mechanical) от 2025 до 2025.1.1 (AutoCAD MEP) от 2025 до 2025.1.1 (AutoCAD Plant 3D) от 2025 до 2025.1.1 (Autodesk Civil 3D) от 2025 до 2025.1.1 (Autodesk Advance Steel) от 2025 до 2025.1.1 (AutoCAD LT) от 2025 до 2025.1.1 (DWG TrueView)
Ссылки на источники:	https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0021

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2024-08937