CVE-2024-23159

高 7.8CVE-2024-23159 · 25/06/2024 公開 · 17/06/2026 更新

要点

CVE-2024-23159 は advance steel (autodesk), autocad (autodesk), autocad architecture (autodesk) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.32%（全脆弱性の 24.5% より高い）。
対処：2022.1.5, 2023.1.6, 2024.1.5, 2025.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
advance steel autodesk	`≥ 2022, < 2022.1.5≥ 2023, < 2023.1.6≥ 2024, < 2024.1.5≥ 2025, < 2025.1`	`2022.1.52023.1.62024.1.52025.1`
autocad autodesk	`≥ 2022, < 2022.1.5≥ 2023, < 2023.1.6≥ 2024, < 2024.1.5≥ 2025, < 2025.1`	`2022.1.52023.1.62024.1.52025.1`
autocad architecture autodesk	`≥ 2022, < 2022.1.5≥ 2023, < 2023.1.6≥ 2024, < 2024.1.5≥ 2025, < 2025.1`	`2022.1.52023.1.62024.1.52025.1`
autocad electrical autodesk	`≥ 2022, < 2022.1.5≥ 2023, < 2023.1.6≥ 2024, < 2024.1.5≥ 2025, < 2025.1`	`2022.1.52023.1.62024.1.52025.1`
autocad map 3d autodesk	`≥ 2022, < 2022.1.5≥ 2023, < 2023.1.6≥ 2024, < 2024.1.5≥ 2025, < 2025.1`	`2022.1.52023.1.62024.1.52025.1`
autocad mechanical autodesk	`≥ 2022, < 2022.1.5≥ 2023, < 2023.1.6≥ 2024, < 2024.1.5≥ 2025, < 2025.1`	`2022.1.52023.1.62024.1.52025.1`
autocad mep autodesk	`≥ 2022, < 2022.1.5≥ 2023, < 2023.1.6≥ 2024, < 2024.1.5≥ 2025, < 2025.1`	`2022.1.52023.1.62024.1.52025.1`
autocad plant 3d autodesk	`≥ 2022, < 2022.1.5≥ 2023, < 2023.1.6≥ 2024, < 2024.1.5≥ 2025, < 2025.1`	`2022.1.52023.1.62024.1.52025.1`
civil 3d autodesk	`≥ 2022, < 2022.1.5≥ 2023, < 2023.1.6≥ 2024, < 2024.1.5≥ 2025, < 2025.1`	`2022.1.52023.1.62024.1.52025.1`

概要

A maliciously crafted STP file, when parsed in stp_aim_x64_vc15d.dll through Autodesk applications, can be used to uninitialized variables. This vulnerability, along with other vulnerabilities, can lead to code execution in the current process.