Podatność CVE-2019-7364

Podatność CVE-2019-7364

Publikacja: 2019-08-23

Opis:

DLL preloading vulnerability in versions 2017, 2018, 2019, and 2020 of Autodesk Advanced Steel, Civil 3D, AutoCAD, AutoCAD LT, AutoCAD Architecture, AutoCAD Electrical, AutoCAD Map 3D, AutoCAD Mechanical, AutoCAD MEP, AutoCAD Plant 3D and version 2017 of AutoCAD P&ID. An attacker may trick a user into opening a malicious DWG file that may leverage a DLL preloading vulnerability in AutoCAD which may result in code execution.

Typ:

CWE-427

(Uncontrolled Search Path Element)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Autodesk -> Advance steel
Autodesk -> Autocad
Autodesk -> Autocad architecture
Autodesk -> Autocad electrical
Autodesk -> Autocad lt
Autodesk -> Autocad map 3d
Autodesk -> Autocad mechanical
Autodesk -> Autocad mep
Autodesk -> Autocad p&id
Autodesk -> Autocad plant 3d
Autodesk -> Civil 3d

Referencje:

https://www.autodesk.com/trust/security-advisories/adsk-sa-2019-0002

Copyright 2024, cxsecurity.com