远程 Windows 主机上安装的 Autodesk Design Review 版本早于 2013 Hotfix 2。因此，该应用程序受到以下多个漏洞的影响：

  - 存在一个整数溢出情况，这是因为不当处理 BMP 图像所导致。远程攻击者可利用此情况，通过 BMP 文件中的特别构建的“biClrUsed”，触发缓冲区溢出，进而导致执行任意代码。(CVE-2015-8571)

  - 存在多种缓冲区溢出情况，这是因为不当验证用户提供的输入所导致。远程攻击者可利用此情况，通过 BMP、FLI 和 GIF 文件中的特别构建的数据执行任意代码。
    (CVE-2015-8572)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Autodesk Design Review < 2013 Hotfix 2 多种 RCE

medium Nessus 插件 ID 87766

未找到变更日志