PT-2025-51343 · Autodesk · Autodesk Products

CVE-2025-9456 · Publicado 2025-12-15 · Atualizado 2026-01-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Produtos Autodesk (versões afetadas não especificadas)

Descrição Um arquivo SLDPRT especialmente criado pode causar um problema de corrupção de memória quando processado por determinados produtos Autodesk. Um agente malicioso poderia potencialmente usar isso para executar código arbitrário com as mesmas permissões do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-120

Identificadores relacionados

CVE-2025-9456

ZDI-25-1115

ZDI-25-1116

Produtos afetados

Autodesk Products

Referências · 12

• https://nvd.nist.gov/vuln/detail/CVE-2025-9456 · Nota de Segurança
• https://autodesk.com/trust/security-advisories/adsk-sa-2025-0024 · Aviso do Fabricante
• https://autodesk.com/products/autodesk-access/overview · Correção
• https://twitter.com/VulmonFeeds/status/2000871213728518291 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2002857343672057951 · Publicação no Twitter
• https://t.me/cveNotify/149560 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-1115 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2000722533746925910 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-1116 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-9456 · Aviso do Fabricante
• https://twitter.com/cracbot/status/2002695610319908923 · Publicação no Twitter
• https://t.me/CVEtracker/39884 · Publicação no Telegram