CVE:CVE-2021-27039
CNNVD:CNNVD-202106-1579
Autodesk Design Review（ADR）是美国欧特克（Autodesk）公司的一套AutoCAD（绘图软件）辅助软件。该软件支持查看、标记、测量、打印和跟踪2D和3D设计文件的更改。
Autodesk Design Review 存在缓冲区错误漏洞，该漏洞源于处理TIFF文件时出现边界错误。远程攻击者可利用该漏洞创建一个专门制作的TIFF文件，诱骗受害者打开它，触发内存损坏，并在目标系统上执行任意代码。以下产品和版本受到影响:Autodesk Design Review: 2011, 2012, 2013, 2017, 2018, 2018 Hotfix 1, 2018 Hotfix 2。
solution:Upgrade autodesk autocad to a higher version than 2022.1.1,and avoid the version (,2022.1.1); Upgrade autodesk design_review to a higher version than 2011,2012,2013,2017,2018,and avoid the version 2011,2012,2013,2017,2018