WID-SEC-W-2024-0349
Vulnerability from csaf_certbund - Published: 2024-02-12 23:00 - Updated: 2024-06-02 22:00Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht während des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Pufferüberlauf, einer Speicherbeschädigung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Autodesk AutoCAD
Autodesk / AutoCAD
|
cpe:/a:autodesk:autocad:-
|
— | |
|
Autodesk AutoCAD <2023.1.5
Autodesk / AutoCAD
|
<2023.1.5 |
{
"document": {
"aggregate_severity": {
"text": "hoch"
},
"category": "csaf_base",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "de-DE",
"notes": [
{
"category": "legal_disclaimer",
"text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
},
{
"category": "description",
"text": "AutoCAD ist Teil der CAD (Computer Aided Design) Produktpalette von Autodesk.",
"title": "Produktbeschreibung"
},
{
"category": "summary",
"text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD ausnutzen, um beliebigen Programmcode auszuf\u00fchren.",
"title": "Angriff"
},
{
"category": "general",
"text": "- Windows",
"title": "Betroffene Betriebssysteme"
}
],
"publisher": {
"category": "other",
"contact_details": "csaf-provider@cert-bund.de",
"name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
"namespace": "https://www.bsi.bund.de"
},
"references": [
{
"category": "self",
"summary": "WID-SEC-W-2024-0349 - CSAF Version",
"url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0349.json"
},
{
"category": "self",
"summary": "WID-SEC-2024-0349 - Portal Version",
"url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0349"
},
{
"category": "external",
"summary": "AutoDesk Security Advisory vom 2024-02-12",
"url": "https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0002"
},
{
"category": "external",
"summary": "Autodesk Security Advisory ADSK-SA-2024-0004 vom 2024-02-29",
"url": "https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0004"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-124/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-125/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-126/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-127/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-128/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-129/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-130/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-131/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-132/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-133/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-134/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-135/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-136/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-137/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-138/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-139/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-140/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-141/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-142/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-143/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-144/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-145/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-146/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-147/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-148/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-149/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-150/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-151/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-152/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-153/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-154/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-155/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-156/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-157/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-158/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-159/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-160/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-161/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-162/"
},
{
"category": "external",
"summary": "ZDI Advisory vom 2024-02-12",
"url": "https://www.zerodayinitiative.com/advisories/ZDI-24-163/"
},
{
"category": "external",
"summary": "Autodesk Security Advisory ADSK-SA-2024-0009 vom 2024-05-31",
"url": "https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0009"
}
],
"source_lang": "en-US",
"title": "Autodesk AutoCAD: Mehrere Schwachstellen erm\u00f6glichen Codeausf\u00fchrung",
"tracking": {
"current_release_date": "2024-06-02T22:00:00.000+00:00",
"generator": {
"date": "2024-08-15T18:05:06.558+00:00",
"engine": {
"name": "BSI-WID",
"version": "1.3.5"
}
},
"id": "WID-SEC-W-2024-0349",
"initial_release_date": "2024-02-12T23:00:00.000+00:00",
"revision_history": [
{
"date": "2024-02-12T23:00:00.000+00:00",
"number": "1",
"summary": "Initiale Fassung"
},
{
"date": "2024-02-15T23:00:00.000+00:00",
"number": "2",
"summary": "Referenz aufgenommen: AutoDesk"
},
{
"date": "2024-02-21T23:00:00.000+00:00",
"number": "3",
"summary": "CVE\u0027s erg\u00e4nzt"
},
{
"date": "2024-02-29T23:00:00.000+00:00",
"number": "4",
"summary": "Neue Updates von Autodesk aufgenommen"
},
{
"date": "2024-06-02T22:00:00.000+00:00",
"number": "5",
"summary": "Neue Updates von Autodesk aufgenommen"
}
],
"status": "final",
"version": "5"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"branches": [
{
"category": "product_name",
"name": "Autodesk AutoCAD",
"product": {
"name": "Autodesk AutoCAD",
"product_id": "T032702",
"product_identification_helper": {
"cpe": "cpe:/a:autodesk:autocad:-"
}
}
},
{
"category": "product_version_range",
"name": "\u003c2023.1.5",
"product": {
"name": "Autodesk AutoCAD \u003c2023.1.5",
"product_id": "T033188"
}
}
],
"category": "product_name",
"name": "AutoCAD"
}
],
"category": "vendor",
"name": "Autodesk"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2024-0446",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-0446"
},
{
"cve": "CVE-2024-23120",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23120"
},
{
"cve": "CVE-2024-23121",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23121"
},
{
"cve": "CVE-2024-23122",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23122"
},
{
"cve": "CVE-2024-23123",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23123"
},
{
"cve": "CVE-2024-23124",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23124"
},
{
"cve": "CVE-2024-23125",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23125"
},
{
"cve": "CVE-2024-23126",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23126"
},
{
"cve": "CVE-2024-23127",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23127"
},
{
"cve": "CVE-2024-23128",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23128"
},
{
"cve": "CVE-2024-23129",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23129"
},
{
"cve": "CVE-2024-23130",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23130"
},
{
"cve": "CVE-2024-23131",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23131"
},
{
"cve": "CVE-2024-23132",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23132"
},
{
"cve": "CVE-2024-23133",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23133"
},
{
"cve": "CVE-2024-23134",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23134"
},
{
"cve": "CVE-2024-23135",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23135"
},
{
"cve": "CVE-2024-23136",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23136"
},
{
"cve": "CVE-2024-23137",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Autodesk AutoCAD. Dieser Fehler besteht w\u00e4hrend des Parsing-Prozesses verschiedener Dateitypen aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Heap-basierten Puffer\u00fcberlauf, einer Speicherbesch\u00e4digung oder einem Out-of-Bounds-Problem. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T032702",
"T033188"
]
},
"release_date": "2024-02-12T23:00:00.000+00:00",
"title": "CVE-2024-23137"
}
]
}
Sightings
| Author | Source | Type | Date | Other |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or observed by the user.
- Confirmed: The vulnerability has been validated from an analyst's perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
- Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
- Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
- Not confirmed: The user expressed doubt about the validity of the vulnerability.
- Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.