「AutoCAD」に不正ファイル読み込む複数の脆弱性 - 最新版では修正済み

オートデスクが提供するCADソフト「AutoCAD」の旧バージョンに複数の脆弱性が含まれていることがわかった。最新版では修正済みだという。

脆弱性ポータルサイトのJVNによれば、「同2013」や以前のバージョンにおいてファイルオープン時の検索パスに問題があり、任意の「VBScript」や「ライブラリファイル」を読み込む脆弱性が含まれているという。最新版となる「同2014」では修正されている。

今回見つかった2件の脆弱性は、kaito834氏が情報処理推進機構（IPA）へ脆弱性を報告。修正にあたり、JPCERTコーディネーションセンターが調整を行った。

（Security NEXT - 2014/02/21 ） ツイート

PR

関連記事

「McAfee Web Gateway」に権限昇格など深刻な脆弱性
「ServerProtect for Linux」に「OSコマンドインジェクション」の脆弱性
脆弱性「Zerologon」の悪用確認 - 侵害封じ込めが困難に、影響多大のため早急に対策を
Windows向けの旧版「ウイルスバスタークラウド」に複数脆弱性
深刻な脆弱性「Zerologon」、「Samba」にも影響 - 設定確認を
セキュリティ修正10件含む「Chrome 85.0.4183.121」がリリース
8月修正「Windows Server」の脆弱性狙う悪用コードが公開 - 米政府警告
「Firefox 81」が公開、複数脆弱性を修正 - 延長サポート版も更新
CMSの「Drupal」に複数の脆弱性 - アップデートがリリース
WP向けプラグイン「File Manager」脆弱性、国内でも悪用被害