Вредоносно созданный файл TIF при анализе с помощью определенных продуктов Autodesk во время импорта изображения может вызвать чтение за пределами границ в библиотеке обработки изображений. Злоумышленник может использовать эту уязвимость, чтобы вызвать отказ в обслуживании.
Показать оригинальное описание (EN)
A maliciously crafted TIF file, when parsed through certain Autodesk products during image import, can cause an Out-of-Bounds Read in the image handling library. A malicious actor can leverage this vulnerability to cause a denial of service
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
autodesk:revit
autodesk:autocad lt
autodesk:dwg trueview
autodesk:autocad