FICHE CVE
CVE-2024-23141
Publiée le 2024-06-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications Autodesk utilisant la bibliothèque libodxdll sont affectées lors du traitement de fichiers MODEL spécialement conçus. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous inciter à ouvrir un fichier malveillant. Cela nécessite un accès local au fichier et une interaction de l'utilisateur, mais aucun privilège ou authentification particulière.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A maliciously crafted MODEL file, when parsed in libodxdll through Autodesk applications, can cause a double free. This vulnerability, along with other vulnerabilities, can lead to code execution in the current process.