PT-2025-51333 · Autodesk · Autocad

CVE-2025-10899 · Publicado 2025-12-15 · Atualizado 2025-12-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Autodesk AutoCAD (versões afetadas não especificadas)

Descrição Um arquivo MODEL especialmente criado pode desencadear um problema de Escrita Fora dos Limites quando processado por produtos específicos da Autodesk. A exploração bem-sucedida poderia permitir que um ator malicioso causasse uma falha, corrompesse dados ou potencialmente executasse código arbitrário dentro do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2025-10899

ZDI-25-1121

Produtos afetados

Autocad

Referências · 8

• https://twitter.com/RedPacketSec/status/2000798919123501300 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2002857330980061230 · Publicação no Twitter
• https://autodesk.com/trust/security-advisories/adsk-sa-2025-0024 · Aviso do Fabricante
• https://autodesk.com/products/autodesk-access/overview · Correção
• https://zerodayinitiative.com/advisories/ZDI-25-1121 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-10899 · Nota de Segurança
• https://twitter.com/cracbot/status/2002695597455978976 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-10899 · Aviso do Fabricante