CVE-2021-40166

高 7.8CVE-2021-40166 · 07/10/2022 公開 · 17/06/2026 更新

要点

CVE-2021-40166 は autocad (autodesk), autocad advance steel (autodesk), autocad architecture (autodesk) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.97%（全脆弱性の 62.0% より高い）。
対処：2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
autocad autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
autocad advance steel autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
autocad architecture autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
autocad civil 3d autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
autocad electrical autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
autocad lt autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2020, < 2020.3.2≥ 2021, < 2021.1.2≥ 2021, < 2021.2.2≥ 2022, < 2022.1.2≥ 2022, < 2022.2.2`	`2019.1.42020.1.52020.3.22021.1.22021.2.22022.1.22022.2.2`
autocad map 3d autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
autocad mechanical autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
autocad mep autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
autocad plant 3d autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.2`	`2019.1.42020.1.52021.1.22022.1.2`
design review autodesk	`= 2018`	修正版なし
dwg trueview autodesk	`≥ 2019, < 2019.1.4≥ 2020, < 2020.1.5≥ 2021, < 2021.1.2≥ 2022, < 2022.1.1`	`2019.1.42020.1.52021.1.22022.1.1`
fusion autodesk	`≥ 2.0.10356, < 2.0.11405`	`2.0.11405`
infrastructure parts editor autodesk	`= 2021= 2022≥ 2019, < 2019.2.2≥ 2020, < 2020.0.2`	`2019.2.22020.0.2`
infraworks autodesk	`= 2019.3= 2020.2= 2021.2= 2022.0= 2022.1≥ 2019, < 2019.3≥ 2020, < 2020.2≥ 2021, < 2021.2`	`2019.32020.22021.2`
inventor autodesk	`≥ 2019, < 2019.6≥ 2020, < 2020.5≥ 2021, < 2021.4≥ 2022, < 2022.2`	`2019.62020.52021.42022.2`
navisworks autodesk	`≥ 2019, < 2019.7≥ 2020, < 2020.5≥ 2021, < 2021.4≥ 2022, < 2022.2`	`2019.72020.52021.42022.2`
revit autodesk	`= 2022≥ 2019, < 2019.2.4≥ 2020, < 2020.2.6≥ 2021, < 2021.1.5`	`2019.2.42020.2.62021.1.5`
storm and sanitary analysis autodesk	`= 2019= 2022≥ 2020, < 2020.3.1≥ 2021, < 2021.3.1`	`2020.3.12021.3.1`

概要

A maliciously crafted PNG file in Autodesk Image Processing component may be used to attempt to free an object that has already been freed while parsing them. This vulnerability may be exploited by attackers to execute arbitrary code.

参考情報

autodesk.com/trust/security-advisories/adsk-sa-2021-0011 · Vendor Advisory

autocad のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-40166 は autocad (autodesk), autocad advance steel (autodesk), autocad architecture (autodesk) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.97%（全脆弱性の 62.0% より高い）。

対処：2019.1.4, 2020.1.5, 2021.1.2, 2022.1.2 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン