Уязвимость программного средства для нанесения электронных пометок Autodesk Design Review, позволяющая нарушителю выполнить произвольный код

Уязвимость программного средства для нанесения электронных пометок Autodesk Design Review вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специального сформированного значения biClrUsed в файле BMP, что вызывает переполнение буфера

CVE: CVE-2015-8571
CVSS v2.0: 6.8