CVE:CVE-2022-27865
CNNVD:CNNVD-202207-2792
Autodesk Design Review（ADR）是美国欧特克（Autodesk）公司的一套AutoCAD（绘图软件）辅助软件。该软件支持查看、标记、测量、打印和跟踪2D和3D设计文件的更改。
Autodesk Design Review存在安全漏洞。攻击者利用该漏洞使用恶意制作的 TGA 或 PCX 文件通过 DesignReview.exe 应用程序写入超出分配的缓冲区。
solution:Upgrade autodesk design_review to a higher version than 2011,2012,2013,2017,2018,2018:hotfix,2018:hotfix2,2018:hotfix3,2018:hotfix4,2018:hotfix5,and avoid the version 2011,2012,2013,2017,2018,2018:hotfix,2018:hotfix2,2018:hotfix3,2018:hotfix4,2018:hotfix5