CVE-2015-8571 in Design Review

Riassunto

di VulDB • 24/07/2026

Un errore di integer overflow in Autodesk Design Review (ADR) precedente alla versione 2013 Hotfix 2 consente agli attaccanti remoti di eseguire codice arbitrario tramite un valore biClrUsed manipolato ad hoc in un file BMP, che provoca un buffer overflow.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/12/2015
• Divulgazione: 15/12/2015
• Moderazione: accettato
• Voce: VDB-79799
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03359
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8571
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8571/