Autodesk Navisworks是美国欧特克(Autodesk)公司的用于建筑、工程和施工的 3D 模型审查软件。 Autodesk Navisworks PDFTron 组件中存在代码问题漏洞,该漏洞源于 PDFTron 组件以不安全的方式加载 DLL 库。远程攻击者可以将特制的 .dll 文件放在远程 SMB 文件共享上,诱使受害者从远程位置打开 PDF 文件并在受害者的系统上执行任意代码。
Autodesk Navisworks是美国欧特克(Autodesk)公司的用于建筑、工程和施工的 3D 模型审查软件。 Autodesk Navisworks PDFTron 组件中存在代码问题漏洞,该漏洞源于 PDFTron 组件以不安全的方式加载 DLL 库。远程攻击者可以将特制的 .dll 文件放在远程 SMB 文件共享上,诱使受害者从远程位置打开 PDF 文件并在受害者的系统上执行任意代码。