CVE-2022-41308 in AutoCAD

Tóm tắt

Bởi VulDB • 22/06/2026

Một tệp PKT được tạo ra một cách độc hại, khi được xử lý bởi ứng dụng SubassemblyComposer.exe, có thể dẫn đến lỗ hổng hỏng bộ nhớ do vi phạm quyền truy cập đọc (read access violation). Lỗ hổng này, kết hợp với các lỗ hổng khác, có thể dẫn đến việc thực thi mã trong ngữ cảnh của tiến trình hiện tại.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 21/09/2022
• Tiết lộ: 14/10/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-210882
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00373
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41308
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41308/