Autodesk Design Review < 2013 Hotfix 3 多个 RCE

high Nessus 插件 ID 96315

语言：

简介

远程 Windows 主机上安装的应用程序受到多个远程代码执行漏洞的影响。

描述

远程 Windows 主机上安装的 Autodesk Design Review 版本早于 2013 Hotfix 3。因此，该应用程序受到以下多个漏洞的影响：

- 在处理 FLI 文件时存在缓冲区溢出状况，这是未正确验证用户提供的输入所致。
未经身份验证的远程攻击者可利用此情况，诱使用户访问恶意网页或打开特制的文件，从而执行任意代码。

- 由于未正确验证 biClrUsed 字段大小，处理 BMP 文件时，存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此情况，诱使用户访问恶意网页或打开特制的文件，从而执行任意代码。

- 处理 PNG 文件时，存在释放后使用错误。
未经身份验证的远程攻击者可利用此错误，通过诱使用户访问恶意网页或打开特制的文件，取消引用已释放的内存，导致执行任意代码。

- 由于无法确保已解压缩的内容适合分配的缓冲区，处理 JFIF 文件时存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此情况，诱使用户访问恶意网页或打开特制的文件，从而执行任意代码。

- 处理 JPEG 文件时，存在越界索引错误，允许未经身份验证的远程攻击者通过诱使用户访问恶意网页或打开特制的文件，进而执行任意代码。

- 处理 GIF 文件时，存在越界索引错误，允许未经身份验证的远程攻击者通过诱使用户访问恶意网页或打开特制的文件，进而执行任意代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。