Уязвимость библиотек ASMKERN228A.dll и ASMdatax229A.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость библиотек ASMKERN228A.dll и ASMdatax229A.dll программного обеспечения для моделирования, проектирования и черчения AutoCAD существует из-за граничной ошибки при обработке недоверенных входных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или вызвать отказ в обслуживании с помощью файлов STP, CATPART и MODEL

CVE: CVE-2024-0446, ZDI-24-742, ZDI-CAN-23509
CVSS v2.0: 7.2