遠端 Windows 主機上安裝的 Autodesk Shared Components 版本為 2026.4 或更舊版本。因此會受到多個弱點影響。

  - 透過特定 Autodesk 產品剖析惡意特製的 SLDPRT 檔案時，可強制產生記憶體損毀弱點。惡意執行者可利用此弱點在目前處理程序的內容中執行任意程式碼。(CVE-2025-9452)

  - 透過特定 Autodesk 產品剖析惡意特製的 CATPRODUCT 檔案時，可強制產生堆積型溢位弱點。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2025-10881)

  - 透過特定 Autodesk 產品剖析惡意特製的 CATPART 檔案時，可強制產生超出邊界寫入弱點。惡意執行者可利用此弱點來造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2025-10884)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Autodesk Shared Components 版本为 2026.4 或更早版本。因此，该软件受到多个漏洞的影响。

  - 通过某些 Autodesk 产品解析恶意构建的 SLDPRT 文件时，可能引发内存损坏漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中执行任意代码。(CVE-2025-9452)

  - 通过某些 Autodesk 产品解析恶意构建的 CATPRODUCT 文件时，可能引发基于堆的溢出漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、读取敏感数据或执行任意代码。(CVE-2025-10881)

  - 通过某些 Autodesk 产品解析恶意构建的 CATPART 文件时，可能引发越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或数据损坏，或者执行任意代码。(CVE-2025-10884)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Autodesk Shared Components のバージョンは 2026.4 以前です。したがって、複数の脆弱性の影響を受けます。

  - 悪意のある SLDPRT ファイルは、特定の Autodesk 製品で解析されると、メモリ破損の脆弱性を強制する可能性があります。悪質な攻撃者がこの脆弱性を利用して、現在のプロセスの文脈で任意のコードを実行する可能性があります。(CVE-2025-9452)

  - 悪意を持って作成された CATPRODUCT ファイルを特定の Autodesk 製品で解析すると、ヒープベースのバッファオーバーフローの脆弱性が発生する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2025-10881)

  - 悪意を持って作成された CATPART ファイルを特定の Autodesk 製品で解析すると、領域外書き込みの脆弱性が発生する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、データを破損させたり、任意のコードを実行したりする可能性があります。CVE-2025-10884()

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Autodesk Shared Components installed on the remote Windows host is 2026.4 or earlier. It is, therefore, affected by multiple vulnerabilities.

  - A maliciously crafted SLDPRT file, when parsed through certain Autodesk products, can force a memory corruption     vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in the context of the     current process. (CVE-2025-9452)

  - A maliciously crafted CATPRODUCT file, when parsed through certain Autodesk products, can force a heap-based overflow     vulnerability. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or execute     arbitrary code in the context of the current process. (CVE-2025-10881)

  - A maliciously crafted CATPART file, when parsed through certain Autodesk products, can force an out-of-bounds write     vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption, or execute     arbitrary code in the context of the current process. (CVE-2025-10884)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
282472	Autodesk Shared Components < 2026.5 多個弱點 (adsk-sa-2025-0024)	Nessus	Windows	2026/1/8	2026/7/9	high
282472	Autodesk Shared Components < 2026.5 多个漏洞 (adsk-sa-2025-0024)	Nessus	Windows	2026/1/8	2026/7/9	high
282472	Autodesk Shared Components < 2026.5 の複数の脆弱性 (adsk-sa-2025-0024)	Nessus	Windows	2026/1/8	2026/7/9	high
282472	Autodesk Shared Components < 2026.5 Multiple Vulnerabilities (adsk-sa-2025-0024)	Nessus	Windows	2026/1/8	2026/7/9	high

偵測

搜尋 Plugin

high

high

high

high