Autodesk Design Review(ADR)是美国欧特克(Autodesk)公司的一套AutoCAD(绘图软件)辅助软件。该软件支持查看、标记、测量、打印和跟踪2D和3D设计文件的更改。 Autodesk Design Review 存在缓冲区错误漏洞,该漏洞源于处理TIFF文件时出现边界错误。远程攻击者可利用该漏洞创建一个专门制作的TIFF文件,诱骗受害者打开它,触发内存损坏,并在目标系统上执行任意代码。以下产品和版本受到影响:Autodesk Design Review: 2011, 2012, 2013, 2017, 2018, 2018 Hotfix 1, 2018 Hotfix 2。
Autodesk Design Review(ADR)是美国欧特克(Autodesk)公司的一套AutoCAD(绘图软件)辅助软件。该软件支持查看、标记、测量、打印和跟踪2D和3D设计文件的更改。 Autodesk Design Review 存在缓冲区错误漏洞,该漏洞源于处理TIFF文件时出现边界错误。远程攻击者可利用该漏洞创建一个专门制作的TIFF文件,诱骗受害者打开它,触发内存损坏,并在目标系统上执行任意代码。以下产品和版本受到影响:Autodesk Design Review: 2011, 2012, 2013, 2017, 2018, 2018 Hotfix 1, 2018 Hotfix 2。