CVE-2019-7364 in Autodesk Advanced Steel

الملخص

بحسب VulDB • 26/06/2026

ثغرة تحميل مكتبة ديناميكية (DLL Preloading) في الإصدارات 2017، و2018، و2019، و2020 من برامج Autodesk Advanced Steel، وCivil 3D، وAutoCAD، وAutoCAD LT، وAutoCAD Architecture، وAutoCAD Electrical، وAutoCAD Map 3D، وAutoCAD Mechanical، وAutoCAD MEP، وAutoCAD Plant 3D، بالإضافة إلى الإصدار 2017 من AutoCAD P&ID. قد يغري المهاجم مستخدماً بفتح ملف DWG خبيث يستغل ثغرة تحميل مكتبة ديناميكية (DLL Preloading) في برنامج AutoCAD، مما قد يؤدي إلى تنفيذ الأكواد البرمجية.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 04/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140760
• CPE: 04/02/2019
• CWE: CWE-427 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01888
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7364
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7364/