CVE:CVE-2022-41301
CNNVD:CNNVD-202210-064
Autodesk Subassembly Composer是美国Autodesk公司的一个部件编辑器。
Autodesk Subassembly Composer存在缓冲区错误漏洞，该漏洞源于恶意制作的PKT文件在通过SubassemblyComposer.exe应用程序使用时可能导致内存损坏漏洞，此漏洞与其他漏洞一起可能导致在当前进程的上下文中执行代码。以下产品和版本受到影响：Autodesk Subassembly Composer 2023.1之前版本、2022.2.1之前版本、2021.3.2之前版本、2020.6.3之前版本。
solution:Upgrade autodesk subassembly_composer to a higher version than 2020.6.3,2021.3.2,2022.2.1,2023.1,and avoid the version [2020,2020.6.3),[2021,2021.3.2),[2022,2022.2.1),[2023,2023.1)