CVE-2025-10883
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Złośliwie spreparowany plik CATPRODUCT, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność odczytu poza zakresem (Out-of-Bounds Read). Złośliwy aktor może wykorzystać tę podatność do spowodowania awarii, odczytu wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Ocena ryzyka
Ryzyko awarii systemu, wycieku wrażliwych danych lub wykonania dowolnego kodu, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się unikanie otwierania niezaufanych plików CATPRODUCT oraz aktualizację produktów Autodesk do najnowszych wersji z poprawkami bezpieczeństwa.
Inne podatności w Autodesk
Zobacz wszystkie- CVE-2026-7405Średnie
Złośliwie spreparowany plik TIF, analizowany przez niektóre produkty Autodesk podczas importu obrazu, może spowodować odczyt poza zakresem w bibliotece obsługi obrazów. Złośliwy aktor może wykorzystać tę podatność do spowodowania odmowy usługi.
- CVE-2025-9456Wysokie
Złośliwie spreparowany plik SLDPRT, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność uszkodzenia pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-9453Wysokie
Specjalnie spreparowany plik PRT, analizowany przez niektóre produkty Autodesk, może wymusić podatność odczytu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytania wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-9452Wysokie
Złośliwie spreparowany plik SLDPRT, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność uszkodzenia pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-14593Wysokie
Specjalnie spreparowany plik CATPART, analizowany przez niektóre produkty Autodesk, może wymusić podatność odczytu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytania wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10900Wysokie
Specjalnie spreparowany plik MODEL, analizowany przez niektóre produkty Autodesk, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10899Wysokie
Specjalnie spreparowany plik MODEL, analizowany przez niektóre produkty Autodesk, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10898Wysokie
Złośliwie spreparowany plik MODEL, przetwarzany przez niektóre produkty Autodesk, może wywołać podatność zapisu poza granicami bufora (Out-of-Bounds Write). Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10888Wysokie
Specjalnie spreparowany plik MODEL, analizowany przez niektóre produkty Autodesk, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10886Wysokie
Złośliwie spreparowany plik MODEL, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność uszkodzenia pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted CATPRODUCT file, when parsed through certain Autodesk products, can force an Out-of-Bounds Read vulnerability. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or execute arbitrary code in the context of the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS