远程 Windows 主机上安装的 Autodesk AutoCAD 版本受到多种漏洞影响

  - 恶意构建的 X_T 文件在通过某些 Autodesk 产品解析时可强制出现内存损坏漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中执行任意代码。(CVE-2025-5038)

  - 恶意构建的 3DM 文件在链接或导入某些 Autodesk 产品时可强制出现基于堆的溢出漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、读取敏感数据或执行任意代码。(CVE-2025-5043)

  - 当通过某些 Autodesk 产品解析恶意构建的 PRT 文件时可强制造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或数据损坏，或者执行任意代码。(CVE-2025-6631)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Autodesk AutoCAD 版本受到多個弱點影響

  - 惡意特製的 X_T 檔案在透過某些 Autodesk 產品剖析時可能會造成記憶體損毀弱點。惡意執行者可利用此弱點在目前處理程序的內容中執行任意程式碼。(CVE-2025-5038)

  - 惡意特製的 3DM 檔案在連結或匯入特定 Autodesk 產品時可強制引發堆積型溢位弱點。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2025-5043)

  - 惡意特製的 PRT 檔案在透過某些 Autodesk 產品剖析時會引發一個超出邊界寫入弱點。惡意執行者可利用此弱點來造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2025-6631)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのWindowsホストにインストールされているAutodesk AutoCADのバージョンは、複数の脆弱性の影響を受けます

  - 悪意をもって細工された X_T ファイルが、特定の Autodesk 製品で解析されると、メモリ破損の脆弱性を強制する可能性があります。悪質な攻撃者がこの脆弱性を利用して、現在のプロセスの文脈で任意のコードを実行する可能性があります。(CVE-2025-5038)

  - 悪意をもって細工された 3DM ファイルが、特定の Autodesk 製品にリンクまたはインポートされると、ヒープベースオーバーフローの脆弱性が強制される可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2025-5043)

  - 悪意をもって細工された PRT ファイルが、特定の Autodesk 製品で解析される際に、領域外書き込みの脆弱性を強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、データを破損させたり、任意のコードを実行したりする可能性があります。CVE-2025-6631()

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Autodesk AutoCAD installed on the remote Windows host is affected by multiple vulnerabilities:

  - A maliciously crafted X_T file, when parsed through certain Autodesk products, can force a Memory     Corruption vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in     the context of the current process. (CVE-2025-5038)

  - A maliciously crafted 3DM file, when linked or imported into certain Autodesk products, can force a     Heap-Based Overflow vulnerability. A malicious actor can leverage this vulnerability to cause a crash,     read sensitive data, or execute arbitrary code in the context of the current process. (CVE-2025-5043)

  - A maliciously crafted PRT file, when parsed through certain Autodesk products, can force an     Out-of-Bounds Write vulnerability. A malicious actor may leverage this vulnerability to cause a crash,     cause data corruption, or execute arbitrary code in the context of the current process. (CVE-2025-6631)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
310135	Autodesk 多个漏洞 (AutoCAD) (adsk-sa-2025-0015)	Nessus	Windows	2026/4/24	2026/4/27	high
310135	Autodesk 多個弱點 (AutoCAD) (adsk-sa-2025-0015)	Nessus	Windows	2026/4/24	2026/4/27	high
310135	Autodesk の複数の脆弱性 (AutoCAD) (adsk-sa-2025-0015)	Nessus	Windows	2026/4/24	2026/4/27	high
310135	Autodesk Multiple Vulnerabilities (AutoCAD) (adsk-sa-2025-0015)	Nessus	Windows	2026/4/24	2026/4/27	high

检测

插件搜索

high

high

high

high