目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2022-41301— Autodesk Subassembly Composer 缓冲区错误漏洞

一分钟漏洞结论

影响对象
n/a Subassembly Composer
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Autodesk Subassembly Composer是美国Autodesk公司的一个部件编辑器。 Autodesk Subassembly Composer存在缓冲区错误漏洞，该漏洞源于恶意制作的PKT文件在通过SubassemblyComposer.exe应用程序使用时可能导致内存损坏漏洞，此漏洞与其他漏洞一起可能导致在当前进程的上下文中执行代码。以下产品和版本受到影响：Autodesk Subassembly Composer 2023.1之前版本、2022.2.1之前版本、2021.3.2之前

AI 预测 6.5 利用难度: 中等 EPSS 0.41% · P33
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2022-41301 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
A maliciously crafted PKT file when consumed through SubassemblyComposer.exe application could lead to memory corruption vulnerability by read access violation. This vulnerability in conjunction with other vulnerabilities could lead to code execution in the context of the current process.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Autodesk Subassembly Composer 缓冲区错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Autodesk Subassembly Composer是美国Autodesk公司的一个部件编辑器。 Autodesk Subassembly Composer存在缓冲区错误漏洞，该漏洞源于恶意制作的PKT文件在通过SubassemblyComposer.exe应用程序使用时可能导致内存损坏漏洞，此漏洞与其他漏洞一起可能导致在当前进程的上下文中执行代码。以下产品和版本受到影响：Autodesk Subassembly Composer 2023.1之前版本、2022.2.1之前版本、2021.3.2之前
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- Subassembly Composer 2023, 2022, 2021, 2020 -

二、漏洞 CVE-2022-41301 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2022-41301 的情报信息

请登录查看更多情报信息。

CVE-2022-41301 其他参考 (1)

同批安全公告 · n/a · 2022-10-03 · 共 39 条

CVE-2022-42302 9.0 CRITICAL Veritas NetBackup SQL注入漏洞
CVE-2022-42308 9.0 CRITICAL Veritas NetBackup 路径遍历漏洞
CVE-2022-42303 8.0 HIGH Veritas NetBackup SQL注入漏洞
CVE-2022-42304 8.0 HIGH Veritas NetBackup SQL注入漏洞
CVE-2022-42306 6.5 MEDIUM Veritas NetBackup 代码问题漏洞
CVE-2022-42301 5.4 MEDIUM Veritas NetBackup 代码问题漏洞
CVE-2022-42299 5.3 MEDIUM Veritas NetBackup 安全漏洞
CVE-2022-42305 5.3 MEDIUM Veritas NetBackup 路径遍历漏洞
CVE-2022-42307 5.3 MEDIUM Veritas NetBackup 代码问题漏洞
CVE-2022-42300 4.3 MEDIUM Veritas NetBackup 安全漏洞
CVE-2022-33885 Autodesk AutoCAD 缓冲区错误漏洞
CVE-2022-33884 Autodesk AutoCAD 缓冲区错误漏洞
CVE-2022-33887 Autodesk AutoCAD 安全漏洞
CVE-2022-33888 Autodesk AutoCAD 缓冲区错误漏洞
CVE-2022-33883 Autodesk Moldflow 缓冲区错误漏洞
CVE-2022-40721 php uploader 代码问题漏洞
CVE-2022-33882 Autodesk Desktop Application 安全漏洞
CVE-2022-41443 phpIPAM 安全漏洞
CVE-2022-42247 pfSense 跨站脚本漏洞
CVE-2022-41424 Bento4 安全漏洞

显示前 20 条，共 39 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: Subassembly Composer
Same vendor: n/a

V. Comments for CVE-2022-41301

暂无评论

发表评论