遠端 Windows 主機上安裝的 Autodesk Design Review 為 2018 hotfix 4 之前的版本。因此會受到多個弱點影響。

  - 在 Autodesk Design Review 2018、2017、2013、2012、2011 中剖析 PICT、PCX、RCL 或 TIFF 檔案時，可能發生堆積型緩衝區溢位。攻擊者可利用此弱點執行任意程式碼。(CVE-2021-27034)

  - 剖析 TIFF、PICT、TGA 或 DWF 檔案時，Autodesk Design Review 2018、2017、2013、2012、2011 中惡意特製的 TIFF、TIF、PICT、TGA 或 DWF 檔案可能會被迫讀取超出配置的邊界。此弱點與其他弱點結合，可在目前處理程序的環境中觸發程式碼執行攻擊。(CVE-2021-27035)

  - 剖析 PCX、PDF、PICT、RCL、BMP、PSD 或 TIFF 檔案時，惡意的特製 PCX、PICT、RCL、TIF、BMP、PSD 或 TIFF 檔案可用於寫入超出配置的緩衝區。攻擊者可利用此弱點執行任意程式碼。(CVE-2021-27036)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Autodesk Design Review 多個弱點 (adsk-sa-2021-0003)

high Nessus Plugin ID 190096

版本 1.0