CVE-2023-25005

autodesk infraworks

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-25005

Katalog CVE

CVSS 7.8 · High EPSS 0,22%

Kerentanan Uncontrolled Search Path Element pada autodesk infraworks. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

A maliciously crafted DLL file can be forced to read beyond allocated boundaries in Autodesk InfraWorks 2023, and 2021 when parsing the DLL files could lead to a resource injection vulnerability.

Rincian

Terbit di NVD
12 Mei 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-427: Uncontrolled Search Path Element
EPSS (30 hari)
0,22% peluang dieksploitasi; lebih tinggi dari 11,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
autodesk infraworks Versi 2021.0 hingga sebelum 2021.2
autodesk infraworks Versi 2023.0 hingga sebelum 2023.1
autodesk infraworks Versi 2021.2
autodesk infraworks Versi 2021.2 hotfix_1
autodesk infraworks Versi 2021.2 hotfix_2
autodesk infraworks Versi 2021.2 hotfix_3
autodesk infraworks Versi 2021.2 hotfix_4
autodesk infraworks Versi 2021.2 hotfix_5
autodesk infraworks Versi 2021.2 hotfix_6
autodesk infraworks Versi 2021.2 hotfix_7
autodesk infraworks Versi 2021.2 hotfix_8
autodesk infraworks Versi 2021.2 hotfix_9
autodesk infraworks Versi 2023.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.