CVE-2025-9459
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Specjalnie spreparowany plik SLDPRT, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność odczytu poza zakresem. Złośliwy aktor może wykorzystać tę podatność do spowodowania awarii, odczytu wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Ocena ryzyka
Ryzyko obejmuje potencjalną awarię systemu, wyciek wrażliwych danych lub nieautoryzowane wykonanie kodu, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Autodesk oraz unikanie otwierania niezaufanych plików SLDPRT.
Inne podatności w Autodesk products
Zobacz wszystkie- CVE-2026-14255Średnie
Złośliwie spreparowany plik IFC, analizowany przez niektóre produkty Autodesk, może wywołać podatność na niekontrolowaną rekurencję. Złośliwy aktor może wykorzystać tę podatność do spowodowania nieoczekiwanego zakończenia działania aplikacji, co prowadzi do odmowy usługi. Eksploatacja wymaga otwarcia specjalnie spreparowanego pliku IFC przez użytkownika.
- CVE-2026-7406Wysokie
Podatność na dereferencję niezaufanego wskaźnika podczas parsowania złośliwego pliku BMP w niektórych produktach Autodesk. Może umożliwić wykonanie dowolnego kodu.
- CVE-2025-9460Wysokie
Specjalnie spreparowany plik SLDPRT, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność odczytu poza zakresem. Złośliwy aktor może wykorzystać tę podatność do spowodowania awarii, odczytu wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-9457Wysokie
Złośliwie spreparowany plik PRT, analizowany przez niektóre produkty Autodesk, może wymusić podatność na uszkodzenie pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-9455Wysokie
Specjalnie spreparowany plik CATPRODUCT, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność odczytu poza zakresem. Złośliwy aktor może wykorzystać tę podatność do spowodowania awarii, odczytu wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-9454Wysokie
Specjalnie spreparowany plik PRT, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność odczytu poza zakresem. Złośliwy aktor może wykorzystać tę podatność do spowodowania awarii, odczytu wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10889Wysokie
Złośliwie spreparowany plik CATPART, analizowany przez niektóre produkty Autodesk, może wywołać podatność na uszkodzenie pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10887Wysokie
Złośliwie przygotowany plik MODEL, po przetworzeniu przez niektóre produkty Autodesk, może wymusić podatność na uszkodzenie pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-9458Wysokie
Złośliwie spreparowany plik PRT, analizowany przez niektóre produkty Autodesk, może wymusić podatność na uszkodzenie pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-8892Wysokie
Złośliwie spreparowany plik PRT, analizowany przez niektóre produkty Autodesk, może wymusić podatność uszkodzenia pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted SLDPRT file, when parsed through certain Autodesk products, can force an Out-of-Bounds Read vulnerability. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or execute arbitrary code in the context of the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS