The version of Autodesk Design Review installed on the remote Windows host is prior to 2013 Hotfix 2. It is, therefore, affected by the following vulnerabilities :

  - An integer overflow condition exists due to improper     handling of BMP images. A remote attacker can exploit     this, via a crafted 'biClrUsed' value in a BMP file, to     trigger a buffer overflow, resulting in the execution of     arbitrary code. (CVE-2015-8571)

  - Multiple buffer overflow conditions exist due to     improper validation of user-supplied input. A remote     attacker can exploit this, via crafted data in BMP, FLI,     and GIF files, to execute arbitrary code.
    (CVE-2015-8572)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートWindowsホストにインストールされているAutodesk Design Reviewのバージョンは、2013 Hotfix 2より前です。したがって、次の脆弱性による影響を受けます。

  - BMP イメージが不適切に処理されているため、整数オーバーフロー状態が存在します。リモートの攻撃者が、BMPファイルの細工された「biClrUsed」値を通じて、これを悪用し、バッファオーバーフローを発生させ、任意のコード実行を引き起こす可能性があります。（CVE-2015-8571）

  - ユーザー指定の入力が不適切に検証されているため、複数のバッファオーバーフロー状態が存在します。リモートの攻撃者が、BMP ファイル、FLI ファイル、GIF ファイルの細工されたデータを通じて、これを悪用し、任意のコードを実行する可能性があります。
    (CVE-2015-8572)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Autodesk Design Review 為 2013 Hotfix 2 之前版本。因此，會受到下列弱點影響：

  - 存在一個整數溢位情形，這是因為不當處理 BMP 影像所導致。遠端攻擊者可惡意利用此情形，透過 BMP 檔案中的特製「biClrUsed」值，觸發緩衝區溢位，進而導致執行任意程式碼。(CVE-2015-8571)

  - 存在多個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此情形，透過 BMP、FLI 和 GIF 檔案中的特製資料執行任意程式碼。
    (CVE-2015-8572)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Autodesk Design Review 版本早于 2013 Hotfix 2。因此，该应用程序受到以下多个漏洞的影响：

  - 存在一个整数溢出情况，这是因为不当处理 BMP 图像所导致。远程攻击者可利用此情况，通过 BMP 文件中的特别构建的“biClrUsed”，触发缓冲区溢出，进而导致执行任意代码。(CVE-2015-8571)

  - 存在多种缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。远程攻击者可利用此情况，通过 BMP、FLI 和 GIF 文件中的特别构建的数据执行任意代码。
    (CVE-2015-8572)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87766	Autodesk Design Review < 2013 Hotfix 2 Multiple RCE	Nessus	Windows	2016/1/6	2018/11/15	medium
87766	Autodesk Design Review < 2013 ホットフィックス 2 における複数の RCE	Nessus	Windows	2016/1/6	2018/11/15	medium
87766	Autodesk Design Review < 2013 Hotfix 2 多個 RCE	Nessus	Windows	2016/1/6	2018/11/15	medium
87766	Autodesk Design Review < 2013 Hotfix 2 多种 RCE	Nessus	Windows	2016/1/6	2018/11/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium