ГрамотаИБ ГрамотаИБ

BDU:2021-04541

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD, связанная с некорректной обработкой исключительных состояний, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2021-27042

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD связана с некорректной обработкой исключительных состояний при синтаксическом анализе DWG-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного DWG-файла

Способ устранения

Использование рекомендаций: Для программных продуктов Autodesk Inc.: https://www.autodesk.com/trust/security-advisories/adsk-sa-2021-0004 Для программных продуктов Fortinet Inc.: https://www.fortiguard.com/zeroday/FG-VD-20-136

Сведения записи

Дата публикации: 17.09.2021
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Autodesk Inc.AutoCAD2019Не указана
Autodesk Inc.AutoCAD2019MacOS
Autodesk Inc.AutoCAD2020Не указана
Autodesk Inc.AutoCAD2020MacOS
Autodesk Inc.AutoCAD2021MacOS
Autodesk Inc.AutoCAD2021Не указана
Autodesk Inc.AutoCAD2022MacOS
Autodesk Inc.AutoCAD2022Не указана
Autodesk Inc.AutoCAD Architecture2019Не указана
Autodesk Inc.AutoCAD Architecture2020Не указана
Autodesk Inc.AutoCAD Architecture2021Не указана
Autodesk Inc.AutoCAD Architecture2022Не указана
Autodesk Inc.AutoCAD Electrical2019Не указана
Autodesk Inc.AutoCAD Electrical2020Не указана
Autodesk Inc.AutoCAD Electrical2021Не указана
Autodesk Inc.AutoCAD Electrical2022Не указана
Autodesk Inc.AutoCAD LT2019Не указана
Autodesk Inc.AutoCAD LT2020Не указана
Autodesk Inc.AutoCAD LT2021Не указана
Autodesk Inc.AutoCAD LT2022Не указана
Autodesk Inc.AutoCAD MEP2019Не указана
Autodesk Inc.AutoCAD MEP2020Не указана
Autodesk Inc.AutoCAD MEP2021Не указана
Autodesk Inc.AutoCAD MEP2022Не указана
Autodesk Inc.AutoCAD Map 3D2019Не указана
Autodesk Inc.AutoCAD Map 3D2020Не указана
Autodesk Inc.AutoCAD Map 3D2021Не указана
Autodesk Inc.AutoCAD Map 3D2022Не указана
Autodesk Inc.AutoCAD Mechanical2019Не указана
Autodesk Inc.AutoCAD Mechanical2020Не указана
Autodesk Inc.AutoCAD Mechanical2021Не указана
Autodesk Inc.AutoCAD Mechanical2022Не указана
Autodesk Inc.AutoCAD Plant 3D2019Не указана
Autodesk Inc.AutoCAD Plant 3D2020Не указана
Autodesk Inc.AutoCAD Plant 3D2021Не указана
Autodesk Inc.AutoCAD Plant 3D2022Не указана
Autodesk Inc.Autodesk Advance Steel2019Не указана
Autodesk Inc.Autodesk Advance Steel2020Не указана
Autodesk Inc.Autodesk Advance Steel2021Не указана
Autodesk Inc.Autodesk Advance Steel2022Не указана
Autodesk Inc.Autodesk Civil 3D2019Не указана
Autodesk Inc.Autodesk Civil 3D2020Не указана
Autodesk Inc.Autodesk Civil 3D2021Не указана
Autodesk Inc.Autodesk Civil 3D2022Не указана
Fortinet Inc.FortiGate IPS18.104Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.