Вредоносно созданный файл MODEL при анализе с помощью Autodesk AutoCAD может вызвать уязвимость чтения за пределами границ. Злоумышленник может воспользоваться этой уязвимостью, чтобы вызвать сбой, прочитать конфиденциальные данные или выполнить произвольный код в контексте текущего процесса.
Показать оригинальное описание (EN)
A maliciously crafted MODEL file, when parsed through Autodesk AutoCAD, can force an Out-of-Bounds Read vulnerability. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or execute arbitrary code in the context of the current process.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 9
autodesk:autocad_map_3d
autodesk:autocad_mechanical
autodesk:autocad_plant_3d
autodesk:autocad_mep
autodesk:civil_3d
autodesk:autocad_architecture
autodesk:advance_steel
autodesk:autocad_electrical
autodesk:autocad
Затронутые конфигурации ПО 36
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Autodesk Autocad
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
|
2022
|
2022.1.6
|
|
Autodesk Autocad
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
|
2023
|
2023.1.7
|
|
Autodesk Autocad
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
|
2024
|
2024.1.7
|
|
Autodesk Autocad
cpe:2.3:a:autodesk:autocad:*:*:*:*:*:*:*:*
|
2025
|
2025.1.2
|
|
Autodesk Advance_Steel
cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:*
|
2022
|
2022.1.6
|
|
Autodesk Advance_Steel
cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:*
|
2023
|
2023.1.7
|
|
Autodesk Advance_Steel
cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:*
|
2024
|
2024.1.7
|
|
Autodesk Advance_Steel
cpe:2.3:a:autodesk:advance_steel:*:*:*:*:*:*:*:*
|
2025
|
2025.1.2
|
|
Autodesk Civil_3d
cpe:2.3:a:autodesk:civil_3d:*:*:*:*:*:*:*:*
|
2022
|
2022.1.6
|
|
Autodesk Civil_3d
cpe:2.3:a:autodesk:civil_3d:*:*:*:*:*:*:*:*
|
2023
|
2023.1.7
|
|
Autodesk Civil_3d
cpe:2.3:a:autodesk:civil_3d:*:*:*:*:*:*:*:*
|
2024
|
2024.1.7
|
|
Autodesk Civil_3d
cpe:2.3:a:autodesk:civil_3d:*:*:*:*:*:*:*:*
|
2025
|
2025.1.2
|
|
Autodesk Autocad_Mechanical
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
|
2022
|
2022.1.6
|
|
Autodesk Autocad_Mechanical
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
|
2023
|
2023.1.7
|
|
Autodesk Autocad_Mechanical
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
|
2024
|
2024.1.7
|
|
Autodesk Autocad_Mechanical
cpe:2.3:a:autodesk:autocad_mechanical:*:*:*:*:*:*:*:*
|
2025
|
2025.1.2
|
|
Autodesk Autocad_Mep
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
|
2022
|
2022.1.6
|
|
Autodesk Autocad_Mep
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
|
2023
|
2023.1.7
|
|
Autodesk Autocad_Mep
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
|
2024
|
2024.1.7
|
|
Autodesk Autocad_Mep
cpe:2.3:a:autodesk:autocad_mep:*:*:*:*:*:*:*:*
|
2025
|
2025.1.2
|
|
Autodesk Autocad_Plant_3d
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
|
2022
|
2022.1.6
|
|
Autodesk Autocad_Plant_3d
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
|
2023
|
2023.1.7
|
|
Autodesk Autocad_Plant_3d
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
|
2024
|
2024.1.7
|
|
Autodesk Autocad_Plant_3d
cpe:2.3:a:autodesk:autocad_plant_3d:*:*:*:*:*:*:*:*
|
2025
|
2025.1.2
|
|
Autodesk Autocad_Map_3d
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
|
2022
|
2022.1.6
|
|
Autodesk Autocad_Map_3d
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
|
2023
|
2023.1.7
|
|
Autodesk Autocad_Map_3d
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
|
2024
|
2024.1.7
|
|
Autodesk Autocad_Map_3d
cpe:2.3:a:autodesk:autocad_map_3d:*:*:*:*:*:*:*:*
|
2025
|
2025.1.2
|
|
Autodesk Autocad_Architecture
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
|
2022
|
2022.1.6
|
|
Autodesk Autocad_Architecture
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
|
2023
|
2023.1.7
|
|
Autodesk Autocad_Architecture
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
|
2024
|
2024.1.7
|
|
Autodesk Autocad_Architecture
cpe:2.3:a:autodesk:autocad_architecture:*:*:*:*:*:*:*:*
|
2025
|
2025.1.2
|
|
Autodesk Autocad_Electrical
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
|
2022
|
2022.1.6
|
|
Autodesk Autocad_Electrical
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
|
2023
|
2023.1.7
|
|
Autodesk Autocad_Electrical
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
|
2024
|
2024.1.7
|
|
Autodesk Autocad_Electrical
cpe:2.3:a:autodesk:autocad_electrical:*:*:*:*:*:*:*:*
|
2025
|
2025.1.2
|