GCVE Workshop - 22 September 2026 (14:00-18:00), Luxembourg Before The Vulnopticon Conference - Registration
Search

Find a vulnerability

Search criteria ⓘ Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.

    Related vulnerabilities

    BDU:2023-03392 (CVE-2022-33886)

    Vulnerability from fstec – Published: 2023-06-26 – Updated: 2024-06-05 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD, связанная с некорректной обработкой исключительных состояний, позволяющая нарушителю выполнить произвольный код
    Summary
    Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD связана с некорректной обработкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданных MODEL и SLDPRT - файлов
    Severity
    7.2 (High) CVSS 2.0
    AV:L/AC:L/Au:N/C:C/I:C/A:C
    7.8 (High) CVSS 3.0
    CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    Class
    Code vulnerability
    Status
    Confirmed by the vendor
    Exploitation
    Resource manipulation
    Incidents
    Being clarified
    Remediation
    Software update
    CWE
    • CWE-755 - Недостаточная обработка исключительных состояний
    Aliases
    CVE-2022-33886, ZDI-23-100, ZDI-CAN-19563
    References
    Impacted products
    Vendors
    Autodesk Inc.
    Products
    AutoCAD, AutoCAD Architecture, AutoCAD Electrical, AutoCAD Map 3D, AutoCAD Mechanical, AutoCAD MEP, AutoCAD Plant 3D, AutoCAD LT, Autodesk Civil 3D, Autodesk Advance Steel, Maya
    Versions
    от 2023 до 2023.1.1 (AutoCAD), от 2022 до 2022.1.3 (AutoCAD), от 2021 до 2021.1.3 (AutoCAD), от 2023 до 2023.1.1 (AutoCAD Architecture), от 2023 до 2023.1.1 (AutoCAD Electrical), от 2023 до 2023.1.1 (AutoCAD Map 3D), от 2023 до 2023.1.1 (AutoCAD Mechanical), от 2022 до 2022.1.3 (AutoCAD Architecture), от 2021 до 2021.1.3 (AutoCAD Architecture), от 2022 до 2022.1.3 (AutoCAD Electrical), от 2021 до 2021.1.3 (AutoCAD Electrical), от 2022 до 2022.1.3 (AutoCAD Map 3D), от 2021 до 2021.1.3 (AutoCAD Map 3D), от 2022 до 2022.1.3 (AutoCAD Mechanical), от 2021 до 2021.1.3 (AutoCAD Mechanical), от 2023 до 2023.1.1 (AutoCAD MEP), от 2022 до 2022.1.3 (AutoCAD MEP), от 2021 до 2021.1.3 (AutoCAD MEP), от 2023 до 2023.1.1 (AutoCAD Plant 3D), от 2022 до 2022.1.3 (AutoCAD Plant 3D), от 2021 до 2021.1.3 (AutoCAD Plant 3D), от 2023 до 2023.1.1 (AutoCAD LT), от 2022 до 2022.1.3 (AutoCAD LT), от 2021 до 2021.1.3 (AutoCAD LT), от 2020 до 2020.1.6 (AutoCAD LT), от 2023 до 2023.1.1 (Autodesk Civil 3D), от 2022 до 2022.1.3 (Autodesk Civil 3D), от 2021 до 2021.1.3 (Autodesk Civil 3D), от 2023 до 2023.1.1 (Autodesk Advance Steel), от 2022 до 2022.1.3 (Autodesk Advance Steel), от 2021 до 2021.1.3 (Autodesk Advance Steel), от 2023 до 2023.3 (Maya), от 2022 до 2022.5 (Maya), от 2020 до 2020.1.6 (AutoCAD), от 2020 до 2020.1.6 (AutoCAD Architecture), от 2020 до 2020.1.6 (AutoCAD Electrical), от 2020 до 2020.1.6 (AutoCAD Map 3D), от 2020 до 2020.1.6 (AutoCAD Mechanical), от 2020 до 2020.1.6 (AutoCAD MEP), от 2020 до 2020.1.6 (AutoCAD Plant 3D), от 2020 до 2020.1.6 (Autodesk Civil 3D), от 2020 до 2020.1.6 (Autodesk Advance Steel)
    Product types
    Application software
    Mitigations
    Использование рекомендаций: https://www.autodesk.com/trust/security-advisories/adsk-sa-2022-0020
    To clipboard 

    {
  "CVSS 2.0": "AV:L/AC:L/Au:N/C:C/I:C/A:C",
  "CVSS 3.0": "AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H",
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Autodesk Inc.",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u043e\u0442 2023 \u0434\u043e 2023.1.1 (AutoCAD), \u043e\u0442 2022 \u0434\u043e 2022.1.3 (AutoCAD), \u043e\u0442 2021 \u0434\u043e 2021.1.3 (AutoCAD), \u043e\u0442 2023 \u0434\u043e 2023.1.1 (AutoCAD Architecture), \u043e\u0442 2023 \u0434\u043e 2023.1.1 (AutoCAD Electrical), \u043e\u0442 2023 \u0434\u043e 2023.1.1 (AutoCAD Map 3D), \u043e\u0442 2023 \u0434\u043e 2023.1.1 (AutoCAD Mechanical), \u043e\u0442 2022 \u0434\u043e 2022.1.3 (AutoCAD Architecture), \u043e\u0442 2021 \u0434\u043e 2021.1.3 (AutoCAD Architecture), \u043e\u0442 2022 \u0434\u043e 2022.1.3 (AutoCAD Electrical), \u043e\u0442 2021 \u0434\u043e 2021.1.3 (AutoCAD Electrical), \u043e\u0442 2022 \u0434\u043e 2022.1.3 (AutoCAD Map 3D), \u043e\u0442 2021 \u0434\u043e 2021.1.3 (AutoCAD Map 3D), \u043e\u0442 2022 \u0434\u043e 2022.1.3 (AutoCAD Mechanical), \u043e\u0442 2021 \u0434\u043e 2021.1.3 (AutoCAD Mechanical), \u043e\u0442 2023 \u0434\u043e 2023.1.1 (AutoCAD MEP), \u043e\u0442 2022 \u0434\u043e 2022.1.3 (AutoCAD MEP), \u043e\u0442 2021 \u0434\u043e 2021.1.3 (AutoCAD MEP), \u043e\u0442 2023 \u0434\u043e 2023.1.1 (AutoCAD Plant 3D), \u043e\u0442 2022 \u0434\u043e 2022.1.3 (AutoCAD Plant 3D), \u043e\u0442 2021 \u0434\u043e 2021.1.3 (AutoCAD Plant 3D), \u043e\u0442 2023 \u0434\u043e 2023.1.1 (AutoCAD LT), \u043e\u0442 2022 \u0434\u043e 2022.1.3 (AutoCAD LT), \u043e\u0442 2021 \u0434\u043e 2021.1.3 (AutoCAD LT), \u043e\u0442 2020 \u0434\u043e 2020.1.6 (AutoCAD LT), \u043e\u0442 2023 \u0434\u043e 2023.1.1 (Autodesk Civil 3D), \u043e\u0442 2022 \u0434\u043e 2022.1.3 (Autodesk Civil 3D), \u043e\u0442 2021 \u0434\u043e 2021.1.3 (Autodesk Civil 3D), \u043e\u0442 2023 \u0434\u043e 2023.1.1 (Autodesk Advance Steel), \u043e\u0442 2022 \u0434\u043e 2022.1.3 (Autodesk Advance Steel), \u043e\u0442 2021 \u0434\u043e 2021.1.3 (Autodesk Advance Steel), \u043e\u0442 2023 \u0434\u043e 2023.3 (Maya), \u043e\u0442 2022 \u0434\u043e 2022.5 (Maya), \u043e\u0442 2020 \u0434\u043e 2020.1.6 (AutoCAD), \u043e\u0442 2020 \u0434\u043e 2020.1.6 (AutoCAD Architecture), \u043e\u0442 2020 \u0434\u043e 2020.1.6 (AutoCAD Electrical), \u043e\u0442 2020 \u0434\u043e 2020.1.6 (AutoCAD Map 3D), \u043e\u0442 2020 \u0434\u043e 2020.1.6 (AutoCAD Mechanical), \u043e\u0442 2020 \u0434\u043e 2020.1.6 (AutoCAD MEP), \u043e\u0442 2020 \u0434\u043e 2020.1.6 (AutoCAD Plant 3D), \u043e\u0442 2020 \u0434\u043e 2020.1.6 (Autodesk Civil 3D), \u043e\u0442 2020 \u0434\u043e 2020.1.6 (Autodesk Advance Steel)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439: \nhttps://www.autodesk.com/trust/security-advisories/adsk-sa-2022-0020",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "22.09.2022",
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "05.06.2024",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "26.06.2023",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2023-03392",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2022-33886, ZDI-23-100, ZDI-CAN-19563",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "AutoCAD, AutoCAD Architecture, AutoCAD Electrical, AutoCAD Map 3D, AutoCAD Mechanical, AutoCAD MEP, AutoCAD Plant 3D, AutoCAD LT, Autodesk Civil 3D, Autodesk Advance Steel, Maya",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043c\u043e\u0434\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u0447\u0435\u0440\u0447\u0435\u043d\u0438\u044f AutoCAD, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u0430\u044f \u0441 \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0439, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u0430\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0439 (CWE-755)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043c\u043e\u0434\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u0447\u0435\u0440\u0447\u0435\u043d\u0438\u044f AutoCAD \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0439. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0445 MODEL \u0438 SLDPRT - \u0444\u0430\u0439\u043b\u043e\u0432",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://www.autodesk.com/trust/security-advisories/adsk-sa-2022-0020\nhttps://www.zerodayinitiative.com/advisories/ZDI-23-100/\nhttps://vuldb.com/ru/?id.210144",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u043e\u0435 \u041f\u041e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-755",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,2)\n\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}