Katalog CVE

CVE-2025-9452

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.29%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Złośliwie spreparowany plik SLDPRT, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność uszkodzenia pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Ocena ryzyka

Ryzyko wykonania dowolnego kodu w kontekście procesu może prowadzić do przejęcia kontroli nad systemem i naruszenia integralności danych.

Rekomendacja

Zaleca się unikanie otwierania niezaufanych plików SLDPRT oraz aktualizację produktów Autodesk do najnowszych wersji z poprawkami bezpieczeństwa.

Inne podatności w Autodesk

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

A maliciously crafted SLDPRT file, when parsed through certain Autodesk products, can force a Memory corruption vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in the context of the current process.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS