Informazioni sul CVE-2024-23152

Multiple ZDI Vulnerabilities in Autodesk AutoCAD and certain AutoCAD-based products

CWE ID: CWE-125

Base Score (CVSS): N/A

CVE: CVE-2024-23152

Descrizione: Un file 3DM fabbricato malevolmente, quando viene analizzato con opennurbs.dll tramite applicazioni Autodesk, può forzare una lettura fuori dai limiti. Un malintenzionato può sfruttare questa vulnerabilità per causare un crash, leggere dati sensibili o eseguire codice arbitrario nel contesto del processo corrente.

Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 7.7 (High)

Riassunto: Accesso: Local, Privilegi: None, Interazione utente: Required, Confidenzialità: High, Integrità: High, Disponibilità: High.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Vector (AV) L Local L’attaccante deve avere accesso locale al sistema.
Attack Complexity (AC) L Low L’attacco non richiede condizioni particolari.
Privileges Required (PR) N None Non sono richiesti privilegi.
User Interaction (UI) R Required È richiesta l’interazione di un utente.
Scope (S) U Unchanged Il raggio d’azione non cambia.
Confidentiality Impact (C) H High Grave impatto sulla riservatezza.
Integrity Impact (I) H High Grave impatto sull’integrità.
Availability Impact (A) H High Rende il sistema inutilizzabile.

Riferimenti esterni

Prodotti interessati

  • Autodesk – AutoCAD
  • Autodesk – AutoCAD Architecture
  • Autodesk – AutoCAD Electrical
  • Autodesk – AutoCAD Mechanical
  • Autodesk – AutoCAD MEP
  • Autodesk – AutoCAD Plant 3D
  • Autodesk – Civil 3D
  • Autodesk – Advance Steel
  • Autodesk – AutoCAD MAP 3D

Relazioni con altri prodotti

Produttore:Autodesk
Prodotto: AutoCAD
Anno: 2024
CWE: CWE-125
CVSS: 0.0

Produttore:Autodesk
Prodotto: AutoCAD Architecture
Anno: 2024
CWE: CWE-125
CVSS: 0.0

Produttore:Autodesk
Prodotto: AutoCAD Electrical
Anno: 2024
CWE: CWE-125
CVSS: 0.0

Produttore:Autodesk
Prodotto: AutoCAD Mechanical
Anno: 2024
CWE: CWE-125
CVSS: 0.0

Produttore:Autodesk
Prodotto: AutoCAD MEP
Anno: 2024
CWE: CWE-125
CVSS: 0.0

Produttore:Autodesk
Prodotto: AutoCAD Plant 3D
Anno: 2024
CWE: CWE-125
CVSS: 0.0

Produttore:Autodesk
Prodotto: Civil 3D
Anno: 2024
CWE: CWE-125
CVSS: 0.0

Produttore:Autodesk
Prodotto: Advance Steel
Anno: 2024
CWE: CWE-125
CVSS: 0.0

Produttore:Autodesk
Prodotto: AutoCAD MAP 3D
Anno: 2024
CWE: CWE-125
CVSS: 0.0

Ulteriori risorse disponibili