Autodesk AutoCAD 系列產品漏洞及處理方法

由 **mingway** 2021-09-01, 10:02

今日查找資料時發現這篇技術文，由於 AutoCAD 用戶眾多，所以節錄轉發如下，希望對大家有幫助~如放錯討論區，再請版主協助。

概括：使用 Autodesk AutoCAD 産品的應用程序和服務會受到越界讀取、越界寫入和內存損壞漏洞的影響。利用這些漏洞可能會導致任意代碼執行。

描述：漏洞詳情如下：
CVE-2021-27040 - 在解析 DWG 文件時，可以强制惡意製作的 DWG 文件超出分配的邊界進行讀取。該漏洞可用于執行任意代碼。
CVE-2021-27041 - 一個惡意製作的 DWG 文件可用于在解析 DWG 文件時寫入超出分配的緩衝區。該漏洞可用于執行任意代碼。
CVE-2021-27042 - 一個惡意製作的 DWG 文件可用于在解析 DWG 文件時寫入超出分配的緩衝區。該漏洞的存在是因爲應用程序無法處理精心製作的 DWG 文件，從而導致未處理的异常。攻擊者可以利用此漏洞執行任意代碼。
CVE-2021-27043 - Autodesk DWG 應用程序中的任意地址寫入問題可能允許惡意用戶利用該應用程序在意外路徑中寫入。爲了利用這一點，攻擊者需要受害者在應用程序中啓用整頁堆

依據內文描述，目前官方僅針對當前以及前三版次(2022~2019)提供更新程式，建議使用這些版本的用戶盡快通過「Autodesk桌面應用程序」安裝更新程式
或是「登入Autodesk Accounts平台下載更新程式」並進行安裝

詳細資訊請參閱下方連結：
原文網址