PT-2025-16481 · Autodesk · Autodesk

Publicado 2025-04-15 · Atualizado 2025-04-16 · CVE-2025-1656

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Aplicativos Autodesk (versões afetadas não especificadas)

Descrição Um arquivo PDF elaborado de forma maliciosa pode causar um Overflow de Heap quando vinculado ou importado em aplicativos Autodesk. Este problema pode ser explorado por um agente malicioso para causar uma falha, ler dados sensíveis ou executar código arbitrário no contexto do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

CVE-2025-1656

Produtos afetados

Autodesk

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-1656 · Nota de Segurança
• https://twitter.com/CVEnew/status/1912253255364509929 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1912487559206166950 · Publicação no Twitter
• https://autodesk.com/products/autodesk-access/overview · Correção
• https://autodesk.com/trust/security-advisories/adsk-sa-2025-0003 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-1656 · Aviso do Fabricante