Autodesk Design Review < 2013 ホットフィックス 2 における複数の RCE

medium Nessus プラグイン ID 87766

Language:

概要

リモート Windows ホストには、複数のリモートコードの実行の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートWindowsホストにインストールされているAutodesk Design Reviewのバージョンは、2013 Hotfix 2より前です。したがって、次の脆弱性による影響を受けます。

- BMP イメージが不適切に処理されているため、整数オーバーフロー状態が存在します。リモートの攻撃者が、BMPファイルの細工された「biClrUsed」値を通じて、これを悪用し、バッファオーバーフローを発生させ、任意のコード実行を引き起こす可能性があります。（CVE-2015-8571）

- ユーザー指定の入力が不適切に検証されているため、複数のバッファオーバーフロー状態が存在します。リモートの攻撃者が、BMP ファイル、FLI ファイル、GIF ファイルの細工されたデータを通じて、これを悪用し、任意のコードを実行する可能性があります。
(CVE-2015-8572)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。