PT-2025-11200 · Autodesk · Autodesk Autocad

Publicado 2025-02-11 · Atualizado 2025-03-18 · CVE-2025-1433

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Autodesk AutoCAD (versões afetadas não especificadas)

Descrição: Um arquivo MODEL criado maliciosamente, quando processado pelo Autodesk AutoCAD, pode provocar um problema de Leitura Fora dos Limites. Isso pode ser aproveitado por um ator malicioso para causar uma falha, ler dados sensíveis ou executar código arbitrário no contexto do processo atual.

Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-03779

CVE-2025-1433

ZDI-25-155

Produtos afetados

Autodesk Autocad

Referências · 10

• https://zerodayinitiative.com/advisories/ZDI-25-155 · Nota de Segurança
• https://autodesk.com/trust/security-advisories/adsk-sa-2025-0001 · Aviso do Fabricante
• https://t.me/cvetracker/19058 · Publicação no Telegram
• https://autodesk.com/products/autodesk-access/overview · Correção
• https://twitter.com/CVEnew/status/1900238097536696557 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-1433 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-1433 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-03779 · Nota de Segurança
• https://autodesk.com/support/technical/article/caas/sfdcarticles/sfdcarticles/Where-can-I-download-the-latest-update-of-AutoCAD-AutoCAD-LT-2022.html · Correção
• https://cybersecurity-help.cz/vdb/SB2025031736 · Nota