ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-7675

Autodesk AutoCADAutodesk Shared Components

3DM File Parsing Out-of-Bounds Write Vulnerability

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

A maliciously crafted 3DM file, when parsed through certain Autodesk products, can force an Out-of-Bounds Write vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption, or execute arbitrary code in the context of the current process.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (autodesk) CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Autodesk AutoCAD 2023 ≤ v < 2023.1.8 CVEProject cvelistV5 (CNA)
Autodesk AutoCAD 2024 ≤ v < 2024.1.8 CVEProject cvelistV5 (CNA)
Autodesk AutoCAD 2025 ≤ v < 2025.1.3 CVEProject cvelistV5 (CNA)
Autodesk Shared Components 1.6.2.11 ≤ v < 1.7.0.10 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۵/۰۷
آخرین به‌روزرسانی
۱۴۰۵/۰۲/۱۸
وضعیت
منتشرشده
صادرکننده (CNA)
autodesk

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۹٪
احتمال بهره‌برداری در ۳۰ روز
۸٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-787
    Out-of-Bounds Write