CVE-2021-40164

高 7.8CVE-2021-40164 · 07/10/2022 公開 · 17/06/2026 更新

要点

CVE-2021-40164 は autocad (autodesk), autocad advance steel (autodesk), autocad architecture (autodesk) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.0% より高い）。
対処：2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
autocad autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
autocad advance steel autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
autocad architecture autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
autocad civil 3d autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
autocad electrical autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
autocad lt autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2020, < 2020.3.2≥ 2021, < 2021.1.2≥ 2021, < 2021.2.2≥ 2022, < 2022.1.2≥ 2022, < 2022.2.2`	`2019.1.42020.1.52020.3.22021.1.22021.2.22022.1.22022.2.2`
autocad map 3d autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
autocad mechanical autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
autocad mep autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
autocad plant 3d autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
design review autodesk	`= 2018`	修正版なし
dwg trueview autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.1`	`2019.1.42020.1.52021.1.22022.1.1`
fusion autodesk	`≥ 2.0.10356, < 2.0.11405`	`2.0.11405`
infrastructure parts editor autodesk	`= 2021= 2022≥ 2019, < 2019.2.2≥ 2020, < 2020.0.2`	`2019.2.22020.0.2`
infraworks autodesk	`= 2019.3= 2020.2= 2021.2= 2022.0= 2022.1≥ 2019, < 2019.3≥ 2020, < 2020.2≥ 2021, < 2021.2`	`2019.32020.22021.2`
inventor autodesk	`≥ 2019, < 2019.6≥ 2020, < 2020.5≥ 2021, < 2021.4≥ 2022, < 2022.2`	`2019.62020.52021.42022.2`
navisworks autodesk	`≥ 2019, < 2019.7≥ 2020, < 2020.5≥ 2021, < 2021.4≥ 2022, < 2022.2`	`2019.72020.52021.42022.2`
revit autodesk	`= 2022≥ 2019, < 2019.2.4≥ 2020, < 2020.2.6≥ 2021, < 2021.1.5`	`2019.2.42020.2.62021.1.5`
storm and sanitary analysis autodesk	`= 2019= 2022≥ 2020, < 2020.3.1≥ 2021, < 2021.3.1`	`2020.3.12021.3.1`

概要

A heap-based buffer overflow could occur while parsing TIFF, PICT, TGA, or RLC files. This vulnerability may be exploited to execute arbitrary code.

参考情報

autodesk.com/trust/security-advisories/adsk-sa-2021-0011 · Vendor Advisory

autocad のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-40164 は autocad (autodesk), autocad advance steel (autodesk), autocad architecture (autodesk) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.0% より高い）。

対処：2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン