Autodesk Navisworks 代码问题漏洞 CVE-2021-40161 CNNVD-202112-741 CNVD-2022-05700

4.4 AV AC AU C I A
发布: 2021-12-23
修订: 2024-11-21

Autodesk Navisworks是美国欧特克(Autodesk)公司的用于建筑、工程和施工的 3D 模型审查软件。 Autodesk Navisworks PDFTron 组件中存在代码问题漏洞,该漏洞源于 PDFTron 组件以不安全的方式加载 DLL 库。远程攻击者可以将特制的 .dll 文件放在远程 SMB 文件共享上,诱使受害者从远程位置打开 PDF 文件并在受害者的系统上执行任意代码。

0%
暂无可用Exp或PoC
当前有59条受影响产品信息