CVE-2023-25005 in InfraWorks

Tóm tắt

Bởi VulDB • 19/06/2026

Một tệp DLL được tạo ra một cách độc hại có thể bị buộc phải đọc vượt quá các ranh giới đã được phân bổ trong Autodesk InfraWorks 2023 và 2021 khi phân tích các tệp DLL, điều này có thể dẫn đến lỗ hổng tiêm tài nguyên (resource injection vulnerability).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 01/02/2023
• Tiết lộ: 13/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-228964
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00220
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25005
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25005/