CVE-2025-10889
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Złośliwie spreparowany plik CATPART, analizowany przez niektóre produkty Autodesk, może wywołać podatność na uszkodzenie pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
Ocena ryzyka
Ryzyko przejęcia kontroli nad systemem lub aplikacją, w której przetwarzany jest plik, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się aktualizację produktów Autodesk do najnowszych wersji oraz unikanie otwierania plików CATPART z niezaufanych źródeł.
Inne podatności w Autodesk products
Zobacz wszystkie- CVE-2026-14255Średnie
Złośliwie spreparowany plik IFC, analizowany przez niektóre produkty Autodesk, może wywołać podatność na niekontrolowaną rekurencję. Złośliwy aktor może wykorzystać tę podatność do spowodowania nieoczekiwanego zakończenia działania aplikacji, co prowadzi do odmowy usługi. Eksploatacja wymaga otwarcia specjalnie spreparowanego pliku IFC przez użytkownika.
- CVE-2026-7406Wysokie
Podatność na dereferencję niezaufanego wskaźnika podczas parsowania złośliwego pliku BMP w niektórych produktach Autodesk. Może umożliwić wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted CATPART file, when parsed through certain Autodesk products, can force a Memory corruption vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in the context of the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS