远程 Windows 主机上安装的 Autodesk VRED 为低于 2023.4 的 2023.x 版。因此，该应用程序受到多个漏洞的影响。

  - Autodesk 产品中恶意构建的 pskernel.dll 文件用于触发整数溢出漏洞。利用这些问题可能导致代码执行。(CVE-2023-25004)   
  - 通过 pskernel.dll 文件消耗的恶意构建文件可导致内存损坏漏洞。这些漏洞与其他漏洞相结合，可在当前进程的上下文中触发代码执行攻击。(CVE-2023-29068)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Autodesk PSKernel 越界读取/写入 (VRED) (adsk-sa-2023-0009)

high Nessus 插件 ID 176519

版本 1.4