CVE-2021-40159

CAO 7.8CVE-2021-40159 · Công bố 25/01/2022 · cập nhật 08/10/2026

Tóm tắt nhanh

CVE-2021-40159 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng advance steel (autodesk), autocad (autodesk), autocad architecture (autodesk).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.3%, cao hơn 83.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2022.1.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
advance steel autodesk	`≥ 2022, < 2022.1.2`	`2022.1.2`
autocad autodesk	`≥ 2022, < 2022.1.2`	`2022.1.2`
autocad architecture autodesk	`≥ 2022, < 2022.1.2`	`2022.1.2`
autocad electrical autodesk	`≥ 2022, < 2022.1.2`	`2022.1.2`
autocad lt autodesk	`≥ 2022, < 2022.1.2`	`2022.1.2`
autocad map 3d autodesk	`≥ 2022, < 2022.1.2`	`2022.1.2`
autocad mechanical autodesk	`≥ 2022, < 2022.1.2`	`2022.1.2`
autocad mep autodesk	`≥ 2022, < 2022.1.2`	`2022.1.2`
autocad plant 3d autodesk	`≥ 2022, < 2022.1.2`	`2022.1.2`
civil 3d autodesk	`≥ 2022, < 2022.1.2`	`2022.1.2`
inventor autodesk	`= 2019= 2020= 2021= 2022`	Chưa có bản vá

Mô tả

An Information Disclosure vulnerability for JT files in Autodesk Inventor 2022, 2021, 2020, 2019 in conjunction with other vulnerabilities may lead to code execution through maliciously crafted JT files in the context of the current process.