CVE:CVE-2014-2967
CNNVD:CNNVD-201407-176
Autodesk VRED Professional是美国欧特克（Autodesk）公司的一套供汽车设计师和工程师创建产品介绍、设计审查和虚拟原型的三维视觉化软件。
Autodesk VRED Professional 2014 SR1 SP8之前的版本中存在安全漏洞。远程攻击者可通过导入Python‘os’库利用该漏洞执行操作系统命令。
solution:Upgrade autodesk vred to a higher version than 2014,and avoid the version 2014