安全研究
安全漏洞
Autodesk Design Review内存错误引用漏洞(CVE-2021-27037)
发布日期:2021-07-09
更新日期:2021-07-22
受影响系统:Autodesk Design Review 2018
Autodesk Design Review 2017
Autodesk Design Review 2013
Autodesk Design Review 2012
Autodesk Design Review 2011
描述:
CVE(CAN) ID:
CVE-2021-27037
Autodesk Design Review(ADR)是美国欧特克(Autodesk)公司的一套AutoCAD(绘图软件)辅助软件。该软件支持查看、标记、测量、打印和跟踪2D和3D设计文件的更改。
Autodesk Design Review 2011、2012、2013、2017和2018版本存在内存错误引用漏洞。攻击者可借助特制的PDF、PNG或DWF文件利用该漏洞执行任意代码。
<*来源:Mat Powell (Trend Micro Zero Day Initiative)
xina1i(SecZone)
链接:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2021-0003
*>
建议:
厂商补丁:
Autodesk
--------
Autodesk已经为此发布了一个安全公告(ADSK-SA-2021-0003)以及相应补丁:
ADSK-SA-2021-0003:Vulnerabilities in the Autodesk Design Review software
链接:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2021-0003浏览次数:906
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |