PT-2025-16480 · Autodesk · Autodesk

CVE-2025-1277 · Publicado 2025-04-15 · Atualizado 2025-04-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Aplicativos da Autodesk (versões afetadas não especificadas)

Descrição Um arquivo PDF criado maliciosamente pode causar uma Corrupção de Memória quando processado por aplicativos da Autodesk, permitindo que um ator malicioso execute código arbitrário no contexto do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-120

Identificadores relacionados

CVE-2025-1277

Produtos afetados

Autodesk

Referências · 6

• https://twitter.com/CVEnew/status/1912253253552644290 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1912487559206166950 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-1277 · Aviso do Fabricante
• https://autodesk.com/trust/security-advisories/adsk-sa-2025-0003 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-1277 · Nota de Segurança
• https://autodesk.com/products/autodesk-access/overview · Correção