Уязвимость BDU:2022-03696
Идентификатор: BDU:2022-03696.
Наименование уязвимости: Уязвимость библиотеки для просмотра, печати, рендеринга, создания и обработки PDF-файлов PDFTron SDK программного обеспечения Autodesk Navisworks, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость библиотеки для просмотра, печати, рендеринга, создания и обработки PDF-файлов PDFTron SDK программного обеспечения Autodesk Navisworks связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте текущего пользователя с помощью специально созданного PDF-файла
Уязвимое ПО: Прикладное ПО информационных систем PDFTRON SYSTEMS, INC. PDFTron SDK до 9.0.7 | Прикладное ПО информационных систем Autodesk Inc. Navisworks от 2019 до 2019.6 | Прикладное ПО информационных систем Autodesk Inc. Navisworks от 2020 до 2020.4 | Прикладное ПО информационных систем Autodesk Inc. Navisworks от 2021 до 2021.3 | Прикладное ПО информационных систем Autodesk Inc. Navisworks от 2022 до 2022.2 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 06.11.2021.
CVSS 2.0: AV:L/AC:M/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению:
Использование рекомендаций производителя:
Для программных продуктов Autodesk Inc. :
https://www.autodesk.com/trust/security-advisories/adsk-sa-2021-0010
Для программных продуктов PDFTron SDK:
https://www.pdftron.com/documentation/windows/changelog/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-27527. FG-VD-21-088.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.autodesk.com/trust/security-advisories/adsk-sa-2021-0010
https://nvd.nist.gov/vuln/detail/CVE-2022-27527
