多款Autodesk产品缓冲区错误漏洞

CVE编号

CVE-2019-7358

利用情况

暂无

补丁情况

N/A

披露时间

2019-04-10
漏洞描述
Autodesk Advance Steel等都是美国Autodesk公司的产品。Autodesk Advance Steel是一套钢筋结构分析3D建模软件。Autodesk AutoCAD是一套专业的3D绘图软件。Autodesk Civil 3D是一套面向土木工程设计与文档编制的建筑信息模型（BIM）解决方案。
多款Autodesk产品中的DXF文件解析功能存在缓冲区错误漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。以下产品和版本受到影响：Autodesk Advance Steel 2018版本；Autodesk AutoCAD 2018版本；Autodesk AutoCAD Architecture 2018版本；Autodesk AutoCAD Electrical 2018版本；Autodesk AutoCAD Map 2018版本；Autodesk AutoCAD Mechanical 2018版本；Autodesk AutoCAD MEP 2018版本；Autodesk AutoCAD P＆ID 2018版本；Autodesk AutoCAD Plant 3D 2018版本；Autodesk AutoCAD LT 2018版本；Autodesk Civil 3D 2018版本。

解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://www.autodesk.com/trust/security-advisories/adsk-sa-2019-0001
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 autodesk advance_steel 2018 -
运行在以下环境
应用 autodesk autocad 2018 -
运行在以下环境
应用 autodesk autocad_architecture 2018 -
运行在以下环境
应用 autodesk autocad_electrical 2018 -
运行在以下环境
应用 autodesk autocad_lt 2018 -
运行在以下环境
应用 autodesk autocad_map_3d 2018 -
运行在以下环境
应用 autodesk autocad_mechanical 2018 -
运行在以下环境
应用 autodesk autocad_mep 2018 -
运行在以下环境
应用 autodesk autocad_p&id 2018 -
运行在以下环境
应用 autodesk autocad_plant_3d 2018 -
运行在以下环境
应用 autodesk civil_3d 2018 -
CVSS3评分
7.8
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    需要
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-787 跨界内存写
阿里云安全产品覆盖情况