PT-2025-51329 · Autodesk · Autodesk Products

CVE-2025-10887 · Publicado 2025-12-15 · Atualizado 2025-12-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Produtos Autodesk (versões afetadas não especificadas)

Descrição Um arquivo MODEL especialmente criado pode causar um problema de corrupção de memória quando processado por determinados produtos Autodesk. Um agente malicioso poderia potencialmente explorar essa falha para executar código sem autorização dentro do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2025-10887

Produtos afetados

Autodesk Products

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-10887 · Nota de Segurança
• https://autodesk.com/trust/security-advisories/adsk-sa-2025-0024 · Aviso do Fabricante
• https://autodesk.com/products/autodesk-access/overview · Correção
• https://twitter.com/CVEnew/status/2002857334612345277 · Publicação no Twitter
• https://twitter.com/RedPacketSec/status/2000798865717330188 · Publicação no Twitter
• https://t.me/CVEtracker/39893 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-10887 · Aviso do Fabricante
• https://twitter.com/cracbot/status/2002695590078206350 · Publicação no Twitter