漏洞信息详情

Autodesk Design Review 代码问题漏洞

漏洞简介

Autodesk Design Review(ADR)是美国欧特克(Autodesk)公司的一套AutoCAD(绘图软件)辅助软件。该软件支持查看、标记、测量、打印和跟踪2D和3D设计文件的更改。

Autodesk ADR中存在DLL预加载漏洞。攻击者可通过诱使用户打开恶意的DWF文件利用该漏洞执行代码。以下产品及版本受到影响:Autodesk Design Review 2011版本,2012版本,2013版本,2018版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://www.autodesk.com/trust/security-advisories/adsk-sa-2019-0002

参考网址

来源:www.autodesk.com

链接:https://www.autodesk.com/trust/security-advisories/adsk-sa-2019-0002

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/44167

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-7362

受影响实体

    暂无