Autodesk Design Review < 2013 Hotfix 3 多個 RCE

high Nessus Plugin ID 96315

語系：

概要

遠端 Windows 主機上安裝的應用程式受到多個遠端程式碼執行弱點影響。

說明

遠端 Windows 主機上安裝的 Autodesk Design Review 為 2013 Hotfix 3 之前的版本。因此，會受到下列弱點影響：

- 在處理 FLI 檔案時出現一個緩衝區溢位狀況，這是不當驗證使用者提供的輸入所致。
未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪惡意網頁或開啟特製的檔案，藉此執行任意程式碼。

- 處理 BMP 檔案時存在一個緩衝區溢位情形，這是因為不當驗證 biClrUsed 的欄位大小所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪惡意網頁或開啟特製的檔案，藉此執行任意程式碼。

- 處理 PNG 檔案時存在一個釋放後使用錯誤。
未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪惡意網頁或開啟特製的檔案，藉此解除參照已釋放的記憶體，進而執行任意程式碼。

- 處理 JFIF 檔案時存在一個緩衝區溢位情形，這是因為無法確保解壓縮後的內容符合配置緩衝區的大小所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪惡意網頁或開啟特製的檔案，藉此執行任意程式碼。

- 處理 JPEG 檔案時存在一個越界索引錯誤，讓未經驗證的遠端攻擊者得以誘騙使用者造訪惡意網頁或開啟特製的檔案，藉此執行任意程式碼。

- 處理 GIF 檔案時存在一個越界索引錯誤，讓未經驗證的遠端攻擊者得以誘騙使用者造訪惡意網頁或開啟特製的檔案，藉此執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。