CVE-2025-8894
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Złośliwie spreparowany plik PDF, przetwarzany przez niektóre produkty Autodesk, może wywołać podatność przepełnienia sterty (Heap-Based Overflow). Atakujący może wykorzystać tę podatność do wywołania awarii, odczytu poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Ocena ryzyka
Otwarcie złośliwego pliku PDF w podatnym produkcie Autodesk może doprowadzić do wykonania dowolnego kodu lub wycieku danych w kontekście aplikacji.
Rekomendacja
Zaktualizuj produkty Autodesk do wersji zawierającej poprawkę i zachowaj ostrożność przy otwieraniu plików PDF z niezaufanych źródeł.
Inne podatności w Autodesk
Zobacz wszystkie- CVE-2026-7405Średnie
Złośliwie spreparowany plik TIF, analizowany przez niektóre produkty Autodesk podczas importu obrazu, może spowodować odczyt poza zakresem w bibliotece obsługi obrazów. Złośliwy aktor może wykorzystać tę podatność do spowodowania odmowy usługi.
- CVE-2025-9456Wysokie
Złośliwie spreparowany plik SLDPRT, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność uszkodzenia pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-9453Wysokie
Specjalnie spreparowany plik PRT, analizowany przez niektóre produkty Autodesk, może wymusić podatność odczytu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytania wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-9452Wysokie
Złośliwie spreparowany plik SLDPRT, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność uszkodzenia pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-14593Wysokie
Specjalnie spreparowany plik CATPART, analizowany przez niektóre produkty Autodesk, może wymusić podatność odczytu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytania wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10900Wysokie
Specjalnie spreparowany plik MODEL, analizowany przez niektóre produkty Autodesk, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10899Wysokie
Specjalnie spreparowany plik MODEL, analizowany przez niektóre produkty Autodesk, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10898Wysokie
Złośliwie spreparowany plik MODEL, przetwarzany przez niektóre produkty Autodesk, może wywołać podatność zapisu poza granicami bufora (Out-of-Bounds Write). Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10888Wysokie
Specjalnie spreparowany plik MODEL, analizowany przez niektóre produkty Autodesk, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10886Wysokie
Złośliwie spreparowany plik MODEL, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność uszkodzenia pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted PDF file, when parsed through certain Autodesk products, can force a Heap-Based Overflow vulnerability. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or execute arbitrary code in the context of the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS