CVE:CVE-2022-27525
CNNVD:CNNVD-202204-3655
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。
Autodesk AutoCAD 多个版本存在缓冲区错误漏洞，该漏洞源于应用处理dwf文件可能因为写访问冲突导致内存损坏。攻击者通过恶意的.dwf文件利用该漏洞可以在当前进程的上下文中执行代码。
solution:Upgrade autodesk design_review to a higher version than 2011,2012,2013,2017,2018,2018:hotfix,2018:hotfix2,2018:hotfix3,2018:hotfix4,and avoid the version 2011,2012,2013,2017,2018,2018:hotfix,2018:hotfix2,2018:hotfix3,2018:hotfix4