一、 漏洞 CVE-2022-42939 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
通过DesignReview.exe应用程序接收一个恶意构造的TGA文件可能会导致内存泄漏漏洞。此漏洞与其他漏洞相结合可能导致当前进程上下文中的代码执行。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A malicious crafted TGA file when consumed through DesignReview.exe application could lead to memory corruption vulnerability. This vulnerability in conjunction with other vulnerabilities could lead to code execution in the context of the current process.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Autodesk Design Review 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Autodesk Design Review（ADR）是美国Autodesk公司的一套AutoCAD（绘图软件）辅助软件。该软件支持查看、标记、测量、打印和跟踪2D和3D设计文件的更改。 Autodesk® Design Review 2018版本存在安全漏洞，该漏洞源于当通过 DesignReview.exe 应用程序使用恶意制作的 .dwf 或 .pct 文件时，可能会因写访问冲突而导致内存损坏漏洞，攻击者利用该漏洞可以在当前进程的上下文中执行代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-42939 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-42939 的情报信息