目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2024-37007— Autodesk AutoCAD 安全漏洞

CVSS 7.8 · High EPSS 0.42% · P34
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2024-37007の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Multiple ZDI Vulnerabilities in Autodesk AutoCAD and certain AutoCAD-based products
ソース: NVD (National Vulnerability Database)
脆弱性説明
A maliciously crafted X_B and X_T file, when parsed in pskernel.DLL through Autodesk applications, can cause a use-after-free vulnerability. This vulnerability, along with other vulnerabilities, could lead to code execution in the current process.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
释放后使用
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Autodesk AutoCAD 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。 Autodesk AutoCAD 2024.1.5 版本存在安全漏洞，该漏洞源于X_B和X_T在pskernel.DLL解析时存在释放后使用漏洞，导致执行当前进程中的代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
AutodeskAutoCAD 2025 ~ 2025.1 cpe:2.3:a:autodesk:autocad:2025:*:*:*:*:*:*:*
AutodeskAutoCAD Architecture 2025 ~ 2025.1 cpe:2.3:a:autodesk:autocad_architecture:2025:*:*:*:*:*:*:*
AutodeskAutoCAD Electrical 2025 ~ 2025.1 cpe:2.3:a:autodesk:autocad_electrical:2025:*:*:*:*:*:*:*
AutodeskAutoCAD Mechanical 2025 ~ 2025.1 cpe:2.3:a:autodesk:autocad_mechanical:2025:*:*:*:*:*:*:*
AutodeskAutoCAD MEP 2025 ~ 2025.1 cpe:2.3:a:autodesk:autocad_mep:2025:*:*:*:*:*:*:*
AutodeskAutoCAD Plant 3D 2025 ~ 2025.1 cpe:2.3:a:autodesk:autocad_plant_3d:2025:*:*:*:*:*:*:*
AutodeskCivil 3D 2025 ~ 2025.1 cpe:2.3:a:autodesk:civil_3d:2025:*:*:*:*:*:*:*
AutodeskAdvance Steel 2025 ~ 2025.1 cpe:2.3:a:autodesk:advance_steel:2025:*:*:*:*:*:*:*
AutodeskAutoCAD MAP 3D 2025 ~ 2025.1 cpe:2.3:a:autodesk:autocad_map_3d:2025:*:*:*:*:*:*:*

II. CVE-2024-37007の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2024-37007のインテリジェンス情報

请登录查看更多情报信息。

CVE-2024-37007 其他参考 (1)

Same Patch Batch · Autodesk · 2024-06-25 · 29 CVEs total

CVE-2024-370047.8 HIGHMultiple Vulnerabilities in the Autodesk AutoCAD Desktop Software
CVE-2024-369997.8 HIGHMultiple ZDI Vulnerabilities in Autodesk AutoCAD and certain AutoCAD-based products
CVE-2024-231597.8 HIGHMultiple ZDI Vulnerabilities in Autodesk AutoCAD and certain AutoCAD-based products
CVE-2024-231587.8 HIGHMultiple ZDI Vulnerabilities in Autodesk AutoCAD and certain AutoCAD-based products
CVE-2024-231577.8 HIGHMultiple ZDI Vulnerabilities in Autodesk AutoCAD and certain AutoCAD-based products
CVE-2024-231567.8 HIGHMultiple ZDI Vulnerabilities in Autodesk AutoCAD and certain AutoCAD-based products
CVE-2024-231557.8 HIGHMultiple ZDI Vulnerabilities in Autodesk AutoCAD and certain AutoCAD-based products
CVE-2024-231547.8 HIGHMultiple ZDI Vulnerabilities in Autodesk AutoCAD and certain AutoCAD-based products
CVE-2024-231537.8 HIGHMultiple ZDI Vulnerabilities in Autodesk AutoCAD and certain AutoCAD-based products
CVE-2024-231527.8 HIGHMultiple ZDI Vulnerabilities in Autodesk AutoCAD and certain AutoCAD-based products
CVE-2024-231517.8 HIGHMultiple ZDI Vulnerabilities in Autodesk AutoCAD and certain AutoCAD-based products
CVE-2024-231507.8 HIGHMultiple ZDI Vulnerabilities in Autodesk AutoCAD and certain AutoCAD-based products
CVE-2024-370067.8 HIGHMultiple Vulnerabilities in the Autodesk AutoCAD Desktop Software
CVE-2024-370057.8 HIGHMultiple Vulnerabilities in the Autodesk AutoCAD Desktop Software
CVE-2024-231407.8 HIGHMultiple Vulnerabilities in the Autodesk AutoCAD Desktop Software
CVE-2024-370037.8 HIGHMultiple Vulnerabilities in the Autodesk AutoCAD Desktop Software
CVE-2024-370027.8 HIGHMultiple Vulnerabilities in the Autodesk AutoCAD Desktop Software
CVE-2024-370017.8 HIGHMultiple Vulnerabilities in the Autodesk AutoCAD Desktop Software
CVE-2024-370007.8 HIGHMultiple Vulnerabilities in the Autodesk AutoCAD Desktop Software
CVE-2024-231497.8 HIGHMultiple Vulnerabilities in the Autodesk AutoCAD Desktop Software

Showing 20 of 29 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: AutoCAD
同じベンダー: Autodesk
同じ弱点: CWE-416

V. CVE-2024-37007へのコメント

まだコメントはありません

コメントを残す