AutoCAD sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

AutoCAD 2013

Összefoglaló

Kettő sérülékenységet jelentettek az AutoCAD-ben, amiket kihasználva a támadók kompromittálhatják a sérülékeny rendszert.

Leírás

1) Az alkalmazás bizonyos FAS (.fas) fájlokat nem biztonságos módon tölt be. Ez kihasználható arra, hogy tetszőleges végrehajtó VBScript kódokkal becsapják a felhasználót és távoli WebDAV vagy SMB megosztásból történjen a fájlok megnyitása.

2) Az alkalmazás bizonyos (.dll) könyvtárakat nem biztonságos módon tölt be. Ez kihasználható arra, hogy tetszőleges könyvtárakkal becsapják a felhasználót és távoli WebDAV vagy SMB megosztásból történjen a könyvtárak megnyitása.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 57002

CVE-2014-0818 - NVD CVE-2014-0818

CVE-2014-0819 - NVD CVE-2014-0819