csirt@kutim:~/threat-intel/cve/CVE-2022-27864

Katalog CVE

CVSS 8.8 · High EPSS 1,1%

Kerentanan Double Free pada autodesk design review. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

A Double Free vulnerability allows remote attackers to execute arbitrary code through DesignReview.exe application on PDF files within affected installations. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.

Rincian

Terbit di NVD
29 Juli 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-415: Double Free
EPSS (30 hari)
1,1% peluang dieksploitasi; lebih tinggi dari 65,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
autodesk design review Versi 2011
autodesk design review Versi 2012
autodesk design review Versi 2013
autodesk design review Versi 2017
autodesk design review Versi 2018
autodesk design review Versi 2018 hotfix
autodesk design review Versi 2018 hotfix2
autodesk design review Versi 2018 hotfix3
autodesk design review Versi 2018 hotfix4
autodesk design review Versi 2018 hotfix5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.