Summary
Autodesk heeft meerdere kwetsbaarheden verholpen in AutoCAD.
Details
Interpretaties
De kwetsbaarheden bevinden zich in de wijze waarop AutoCAD speciaal vervaardigde DXF- en DWG-bestanden verwerkt. Een heap-based overflow kan leiden tot crashen van de applicatie, ongeautoriseerde toegang tot gevoelige data of uitvoering van willekeurige code binnen de context van de applicatie. Daarnaast zijn er out-of-bounds read kwetsbaarheden die eveneens kunnen resulteren in het crashen van de applicatie of het lekken van gevoelige informatie uit het geheugen. Exploitatie vereist dat een gebruiker een kwaadaardig bestand opent, waarna onbedoelde geheugentoegang plaatsvindt die de integriteit en vertrouwelijkheid van de gegevens kunnen aantasten.
Oplossingen
Autodesk heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 3
-
High 7.8
DXF File Parsing Heap-Based Overflow in Autodesk AutoCAD
A maliciously crafted DXF file, when parsed through Autodesk AutoCAD, can force a Heap-Based Overflow vulnerability. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or execute arbitrary code in the context of the curre…
-
Medium 6.1
DWG or DXF File Parsing Out-of-Bounds Read in Autodesk AutoCAD
A maliciously crafted DWG or DXF file, when parsed through Autodesk AutoCAD, can force an Out-of-Bounds Read vulnerability. A malicious actor can leverage this vulnerability to cause a crash or disclose sensitive information.
-
Medium 5.5
DWG or DXF File Parsing Out-of-Bounds Read in Autodesk AutoCAD
A maliciously crafted DWG or DXF file, when parsed through Autodesk AutoCAD, can force an Out-of-Bounds Read vulnerability. A malicious actor can leverage this vulnerability to cause a crash or disclose sensitive information.
Revision history
-
#1.0.0
Initiele versie
References
-
Reference
https://www.autodesk.com/trust/security-advisories/adsk-sa-2026-0009