CVE-2025-10899
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Specjalnie spreparowany plik MODEL, analizowany przez niektóre produkty Autodesk, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Ocena ryzyka
Ryzyko obejmuje potencjalną awarię aplikacji, uszkodzenie danych lub przejęcie kontroli nad systemem w kontekście zalogowanego użytkownika. Może to prowadzić do naruszenia integralności danych organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie produktów Autodesk do najnowszych wersji zawierających poprawki. Należy również unikać otwierania plików MODEL z niezaufanych źródeł.
Inne podatności w Autodesk
Zobacz wszystkie- CVE-2026-7405Średnie
Złośliwie spreparowany plik TIF, analizowany przez niektóre produkty Autodesk podczas importu obrazu, może spowodować odczyt poza zakresem w bibliotece obsługi obrazów. Złośliwy aktor może wykorzystać tę podatność do spowodowania odmowy usługi.
- CVE-2025-9456Wysokie
Złośliwie spreparowany plik SLDPRT, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność uszkodzenia pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-9453Wysokie
Specjalnie spreparowany plik PRT, analizowany przez niektóre produkty Autodesk, może wymusić podatność odczytu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytania wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-9452Wysokie
Złośliwie spreparowany plik SLDPRT, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność uszkodzenia pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-14593Wysokie
Specjalnie spreparowany plik CATPART, analizowany przez niektóre produkty Autodesk, może wymusić podatność odczytu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytania wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10900Wysokie
Specjalnie spreparowany plik MODEL, analizowany przez niektóre produkty Autodesk, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10898Wysokie
Złośliwie spreparowany plik MODEL, przetwarzany przez niektóre produkty Autodesk, może wywołać podatność zapisu poza granicami bufora (Out-of-Bounds Write). Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10888Wysokie
Specjalnie spreparowany plik MODEL, analizowany przez niektóre produkty Autodesk, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10886Wysokie
Złośliwie spreparowany plik MODEL, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność uszkodzenia pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10884Wysokie
Złośliwie spreparowany plik CATPART, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność zapisu poza zakresem (Out-of-Bounds Write). Złośliwy aktor może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
AA maliciously crafted MODEL file, when parsed through certain Autodesk products, can force an Out-of-Bounds Write vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption, or execute arbitrary code in the context of the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS