WID-SEC-2025-2109 — Autodesk Produkte: Schwachstelle ermöglicht Codeausführung

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Autodesk AutoCAD ausnutzen, um beliebigen Programmcode auszuführen.

Product

AutoCAD ist Teil der CAD (Computer Aided Design) Produktpalette von Autodesk.
Autodesk Civil 3D ist eine Software für die Detailplanung und Dokumentation im Tief- und Infrastrukturbau.
Autodesk InfraWorks ist eine Software für die Modellierung und Visualisierung von Infrastrukturprojekten im Kontext der realen Welt.

Vulnerabilities 2

High 7.8

CVE-2025-8892

PRT File Parsing Memory Corruption Vulnerability

A maliciously crafted PRT file, when parsed through certain Autodesk products, can force a Memory Corruption vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in the context of the current process.

Autodesk Shared Components

Sep 22, 2025
High 7.8

CVE-2025-9458

PRT File Parsing Memory Corruption Vulnerability

A maliciously crafted PRT file, when parsed through certain Autodesk products, can force a Memory Corruption vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in the context of the current process.

Autodesk Shared Components

Nov 7, 2025

Revision history

2025-11-09 #2
CVE ergänzt
2025-09-22 #1
Initiale Fassung

References

Autodesk Security Advisory ADSK-SA-2025-0019 vom 2025-09-22
https://www.autodesk.com/trust/security-advisories/adsk-sa-2025-0019