BDU:2025-11285

Опубликовано: 16 сент. 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD связана с записью данных за пределами буфера памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданного вредоносного PDF-файла

Вендор

Autodesk Inc.

Наименование ПО

AutoCAD

AutoCAD Architecture

AutoCAD Electrical

AutoCAD Mechanical

AutoCAD MEP

AutoCAD Plant 3D

AutoCAD Map 3D

Autodesk Civil 3D

Autodesk Advance Steel

Autodesk Revit

AutoCAD LT

Версия ПО

до 2026.1 (AutoCAD)

до 2026.1 (AutoCAD Architecture)

до 2026.1 (AutoCAD Electrical)

до 2026.1 (AutoCAD Mechanical)

до 2026.1 (AutoCAD MEP)

до 2026.1 (AutoCAD Plant 3D)

до 2026.1 (AutoCAD Map 3D)

до 2026.1 (Autodesk Civil 3D)

до 2026.1 (Autodesk Advance Steel)

до 2026.3 (Autodesk Revit)

до 2025.4.3 (Autodesk Revit)

до 2025.1.3 (AutoCAD)

до 2025.1.3 (AutoCAD Architecture)

до 2025.1.3 (AutoCAD Electrical)

до 2025.1.3 (AutoCAD Mechanical)

до 2025.1.3 (AutoCAD MEP)

до 2025.1.3 (AutoCAD Plant 3D)

до 2025.1.3 (AutoCAD Map 3D)

до 2026.1 (AutoCAD LT)

до 2025.1.3 (AutoCAD LT)

до 2025.1.3 (Autodesk Civil 3D)

до 2025.1.3 (Autodesk Advance Steel)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников;

- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей.

Использование рекомендаций:

https://www.autodesk.com/trust/security-advisories/adsk-sa-2025-0018

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.autodesk.com/trust/security-advisories/adsk-sa-2025-0018

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-8893
CVE

EPSS

Процентиль: 12%

0.00041

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2025-8893

CVSS3: 7.8

nvd

5 месяцев назад

A maliciously crafted PDF file, when parsed through certain Autodesk products, can force an Out-of-Bounds Write vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption, or execute arbitrary code in the context of the current process.

GHSA-643f-mwpp-p2r3

CVSS3: 7.8

github

5 месяцев назад

EPSS

Процентиль: 12%

0.00041

Низкий

7.8 High

CVSS3

7.2 High

CVSS2