遠端 Windows 主機上安裝的 Autodesk Design Review 為 2013 Hotfix 2 之前版本。因此，會受到下列弱點影響：

  - 存在一個整數溢位情形，這是因為不當處理 BMP 影像所導致。遠端攻擊者可惡意利用此情形，透過 BMP 檔案中的特製「biClrUsed」值，觸發緩衝區溢位，進而導致執行任意程式碼。(CVE-2015-8571)

  - 存在多個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此情形，透過 BMP、FLI 和 GIF 檔案中的特製資料執行任意程式碼。
    (CVE-2015-8572)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Autodesk Design Review < 2013 Hotfix 2 多個 RCE

medium Nessus Plugin ID 87766

找不到變更記錄