{
  "affected": [],
  "aliases": [
    "CVE-2024-37002"
  ],
  "database_specific": {
    "cwe_ids": [
      "CWE-457",
      "CWE-863"
    ],
    "github_reviewed": false,
    "github_reviewed_at": null,
    "nvd_published_at": "2024-06-25T03:15:10Z",
    "severity": "HIGH"
  },
  "details": "A maliciously crafted MODEL file, when parsed in ASMkern229A.dllthrough Autodesk applications, can be used to uninitialized variables. This vulnerability, along with other vulnerabilities, could lead to code execution in the current process.",
  "id": "GHSA-354c-38ff-3cw6",
  "modified": "2024-07-03T18:46:48Z",
  "published": "2024-06-25T03:31:07Z",
  "references": [
    {
      "type": "ADVISORY",
      "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-37002"
    },
    {
      "type": "WEB",
      "url": "https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0009"
    }
  ],
  "schema_version": "1.4.0",
  "severity": [
    {
      "score": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
      "type": "CVSS_V3"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "AutoCAD ist Teil der CAD (Computer Aided Design) Produktpalette von Autodesk.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD ausnutzen, um beliebigen Programmcode auszuf\u00fchren, um einen Denial-of-Service-Zustand zu erzeugen und um  Dateien zu manipulieren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Sonstiges\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-1272 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1272.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-1272 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1272"
      },
      {
        "category": "external",
        "summary": "Autodsk Trust Center Security Advisory vom 2024-06-02",
        "url": "https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0009"
      }
    ],
    "source_lang": "en-US",
    "title": "Autodesk AutoCAD: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-06-02T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:09:45.367+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2024-1272",
      "initial_release_date": "2024-06-02T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-06-02T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c2024.1.4",
                "product": {
                  "name": "Autodesk AutoCAD \u003c2024.1.4",
                  "product_id": "T035135"
                }
              }
            ],
            "category": "product_name",
            "name": "AutoCAD"
          }
        ],
        "category": "vendor",
        "name": "Autodesk"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-23140",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23140"
    },
    {
      "cve": "CVE-2024-23141",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23141"
    },
    {
      "cve": "CVE-2024-23142",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23142"
    },
    {
      "cve": "CVE-2024-23143",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23143"
    },
    {
      "cve": "CVE-2024-23144",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23144"
    },
    {
      "cve": "CVE-2024-23145",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23145"
    },
    {
      "cve": "CVE-2024-23146",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23146"
    },
    {
      "cve": "CVE-2024-23147",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23147"
    },
    {
      "cve": "CVE-2024-23148",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23148"
    },
    {
      "cve": "CVE-2024-23149",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23149"
    },
    {
      "cve": "CVE-2024-37000",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-37000"
    },
    {
      "cve": "CVE-2024-37001",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-37001"
    },
    {
      "cve": "CVE-2024-37002",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-37002"
    },
    {
      "cve": "CVE-2024-37003",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-37003"
    },
    {
      "cve": "CVE-2024-37004",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-37004"
    },
    {
      "cve": "CVE-2024-37005",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-37005"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "AutoCAD ist Teil der CAD (Computer Aided Design) Produktpalette von Autodesk.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD ausnutzen, um beliebigen Programmcode auszuf\u00fchren, um einen Denial-of-Service-Zustand zu erzeugen und um  Dateien zu manipulieren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Sonstiges\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-1272 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1272.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-1272 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1272"
      },
      {
        "category": "external",
        "summary": "Autodsk Trust Center Security Advisory vom 2024-06-02",
        "url": "https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0009"
      }
    ],
    "source_lang": "en-US",
    "title": "Autodesk AutoCAD: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-06-02T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:09:45.367+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2024-1272",
      "initial_release_date": "2024-06-02T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-06-02T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c2024.1.4",
                "product": {
                  "name": "Autodesk AutoCAD \u003c2024.1.4",
                  "product_id": "T035135"
                }
              }
            ],
            "category": "product_name",
            "name": "AutoCAD"
          }
        ],
        "category": "vendor",
        "name": "Autodesk"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-23140",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23140"
    },
    {
      "cve": "CVE-2024-23141",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23141"
    },
    {
      "cve": "CVE-2024-23142",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23142"
    },
    {
      "cve": "CVE-2024-23143",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23143"
    },
    {
      "cve": "CVE-2024-23144",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23144"
    },
    {
      "cve": "CVE-2024-23145",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23145"
    },
    {
      "cve": "CVE-2024-23146",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23146"
    },
    {
      "cve": "CVE-2024-23147",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23147"
    },
    {
      "cve": "CVE-2024-23148",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23148"
    },
    {
      "cve": "CVE-2024-23149",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-23149"
    },
    {
      "cve": "CVE-2024-37000",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-37000"
    },
    {
      "cve": "CVE-2024-37001",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-37001"
    },
    {
      "cve": "CVE-2024-37002",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-37002"
    },
    {
      "cve": "CVE-2024-37003",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-37003"
    },
    {
      "cve": "CVE-2024-37004",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-37004"
    },
    {
      "cve": "CVE-2024-37005",
      "notes": [
        {
          "category": "description",
          "text": "In Autodesk AutoCAD existieren mehrere Schwachstellen. Diese Schwachstellen bestehen beim Parsen verschiedener Dateitypen aufgrund verschiedener Sicherheitsprobleme wie einem Heap-Based-Buffer-Overflow, Speicherkorruption oder Out-of-Bounds-Problemen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, einen Denial-of-Service-Zustand zu erzeugen und Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-06-02T22:00:00.000+00:00",
      "title": "CVE-2024-37005"
    }
  ]
}

{
  "cveTags": [],
  "descriptions": [
    {
      "lang": "en",
      "value": "A maliciously crafted MODEL file, when parsed in ASMkern229A.dllthrough Autodesk applications, can be used to uninitialized variables. This vulnerability, along with other vulnerabilities, could lead to code execution in the current process."
    },
    {
      "lang": "es",
      "value": "Un archivo MODEL creado con fines malintencionados, cuando se analiza en ASMkern229A.dll a trav\u00e9s de aplicaciones de Autodesk, se puede utilizar para variables no inicializadas. Esta vulnerabilidad, junto con otras vulnerabilidades, podr\u00eda provocar la ejecuci\u00f3n de c\u00f3digo en el proceso actual."
    }
  ],
  "id": "CVE-2024-37002",
  "lastModified": "2025-01-28T17:15:24.460",
  "metrics": {
    "cvssMetricV31": [
      {
        "cvssData": {
          "attackComplexity": "LOW",
          "attackVector": "LOCAL",
          "availabilityImpact": "HIGH",
          "baseScore": 7.8,
          "baseSeverity": "HIGH",
          "confidentialityImpact": "HIGH",
          "integrityImpact": "HIGH",
          "privilegesRequired": "NONE",
          "scope": "UNCHANGED",
          "userInteraction": "REQUIRED",
          "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H",
          "version": "3.1"
        },
        "exploitabilityScore": 1.8,
        "impactScore": 5.9,
        "source": "psirt@autodesk.com",
        "type": "Secondary"
      },
      {
        "cvssData": {
          "attackComplexity": "LOW",
          "attackVector": "LOCAL",
          "availabilityImpact": "HIGH",
          "baseScore": 7.8,
          "baseSeverity": "HIGH",
          "confidentialityImpact": "HIGH",
          "integrityImpact": "HIGH",
          "privilegesRequired": "LOW",
          "scope": "UNCHANGED",
          "userInteraction": "NONE",
          "vectorString": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
          "version": "3.1"
        },
        "exploitabilityScore": 1.8,
        "impactScore": 5.9,
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "type": "Secondary"
      }
    ]
  },
  "published": "2024-06-25T03:15:10.647",
  "references": [
    {
      "source": "psirt@autodesk.com",
      "url": "https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0009"
    },
    {
      "source": "af854a3a-2127-422b-91ae-364da2661108",
      "url": "https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0009"
    }
  ],
  "sourceIdentifier": "psirt@autodesk.com",
  "vulnStatus": "Awaiting Analysis",
  "weaknesses": [
    {
      "description": [
        {
          "lang": "en",
          "value": "CWE-457"
        }
      ],
      "source": "psirt@autodesk.com",
      "type": "Secondary"
    },
    {
      "description": [
        {
          "lang": "en",
          "value": "CWE-863"
        }
      ],
      "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
      "type": "Secondary"
    }
  ]
}