CVE-2015-8572 in Design Review

Sumário

de VulDB • 24/06/2026

Múltiplos buffer overflows no Autodesk Design Review (ADR) anterior à Hotfix 2 de 2013 permitem que atacantes remotos executem código arbitrário por meio de dados RLE manipulados em um arquivo (1) BMP ou (2) FLI, (3) linhas de digitalização codificadas em um arquivo PCX, ou (4) DataSubBlock ou (5) GlobalColorTable em um arquivo GIF.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 15/12/2015
• Divulgação: 15/12/2015
• Moderação: aceite
• Entrada: VDB-79800
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03751
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8572
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8572/