ГрамотаИБ ГрамотаИБ

BDU:2022-05175

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Уязвимость компонента PDFTron пакетов программного обеспечения для моделирования, проектирования и черчения компании Autodesk, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2022-27871

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента PDFTron пакетов программного обеспечения для моделирования, проектирования и черчения компании Autodesk связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при анализе файлов PDF

Способ устранения

Использование рекомендаций: http://www.autodesk.com/trust/security-advisories/adsk-sa-2022-0011

Сведения записи

Дата публикации: 22.08.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Autodesk Inc.AutoCAD2019Не указана
Autodesk Inc.AutoCAD2020Не указана
Autodesk Inc.AutoCAD2021Не указана
Autodesk Inc.AutoCAD2022Не указана
Autodesk Inc.AutoCAD Architecture2019Не указана
Autodesk Inc.AutoCAD Architecture2020Не указана
Autodesk Inc.AutoCAD Architecture2021Не указана
Autodesk Inc.AutoCAD Architecture2022Не указана
Autodesk Inc.AutoCAD Electrical2019Не указана
Autodesk Inc.AutoCAD Electrical2020Не указана
Autodesk Inc.AutoCAD Electrical2021Не указана
Autodesk Inc.AutoCAD Electrical2022Не указана
Autodesk Inc.AutoCAD LT2019Не указана
Autodesk Inc.AutoCAD LT2020Не указана
Autodesk Inc.AutoCAD LT2021Не указана
Autodesk Inc.AutoCAD LT2022Не указана
Autodesk Inc.AutoCAD LT2022MacOS
Autodesk Inc.AutoCAD MEP2019Не указана
Autodesk Inc.AutoCAD MEP2020Не указана
Autodesk Inc.AutoCAD MEP2021Не указана
Autodesk Inc.AutoCAD MEP2022Не указана
Autodesk Inc.AutoCAD Map 3D2019Не указана
Autodesk Inc.AutoCAD Map 3D2020Не указана
Autodesk Inc.AutoCAD Map 3D2021Не указана
Autodesk Inc.AutoCAD Map 3D2022Не указана
Autodesk Inc.AutoCAD Mechanical2019Не указана
Autodesk Inc.AutoCAD Mechanical2020Не указана
Autodesk Inc.AutoCAD Mechanical2021Не указана
Autodesk Inc.AutoCAD Mechanical2022Не указана
Autodesk Inc.AutoCAD Plant 3D2019Не указана
Autodesk Inc.AutoCAD Plant 3D2020Не указана
Autodesk Inc.AutoCAD Plant 3D2021Не указана
Autodesk Inc.AutoCAD Plant 3D2022Не указана
Autodesk Inc.Autodesk Advance Steel2019Не указана
Autodesk Inc.Autodesk Advance Steel2020Не указана
Autodesk Inc.Autodesk Advance Steel2021Не указана
Autodesk Inc.Autodesk Advance Steel2022Не указана
Autodesk Inc.Autodesk Civil 3D2019Не указана
Autodesk Inc.Autodesk Civil 3D2020Не указана
Autodesk Inc.Autodesk Civil 3D2021Не указана
Autodesk Inc.Autodesk Civil 3D2022Не указана
Autodesk Inc.Navisworks2019Не указана
Autodesk Inc.Navisworks2020Не указана
Autodesk Inc.Navisworks2022Не указана
Autodesk Inc.Revit2020Не указана
Autodesk Inc.Revit2021Не указана
Autodesk Inc.Revit2022Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.