Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 10 min 149 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-8572

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-119

Beschrijving NL

Meerdere bufferoverloopfouten in Autodesk Design Review (ADR) vóór Hotfix 2013 maakten het voor externe aanvallers mogelijk om willekeurige code uit te voeren via speciaal geconstrueerde RLE-gegevens in een (1) BMP- of (2) FLI-bestand, (3) gecodeerde scanlijnen in een PCX-bestand, of (4) DataSubBlock of (5) GlobalColorTable in een GIF-bestand.

Origineel (Engels) tonen

Multiple buffer overflows in Autodesk Design Review (ADR) before 2013 Hotfix 2 allow remote attackers to execute arbitrary code via crafted RLE data in a (1) BMP or (2) FLI file, (3) encoded scan lines in a PCX file, or (4) DataSubBlock or (5) GlobalColorTable in a GIF file.

Vendors

Autodesk

Affected products

Design Review

References