The 2025 version of Autodesk AutoCAD installed on the remote Windows host is a version prior to 2025.1.2. It is, therefore, affected by multiple vulnerabilities:

  - A maliciously crafted CATPRODUCT file, when parsed through Autodesk AutoCAD, can force an     Uninitialized Variable vulnerability. A malicious actor can leverage this vulnerability to cause a crash,     read sensitive data, or execute arbitrary code in the context of the current process. (CVE-2025-1427)

  - A maliciously crafted CATPART file, when parsed through Autodesk AutoCAD, can force an Out-of-Bounds Read     vulnerability. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or     execute arbitrary code in the context of the current process. (CVE-2025-1428)

  - A maliciously crafted SLDPRT file, when parsed through Autodesk AutoCAD, can force a Memory Corruption     vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in the context     of the current process. (CVE-2025-1430)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Autodesk AutoCAD の 2025 バージョンは、2025.1.2 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 悪意を持って細工された CATPRODUCT ファイルを Autodesk AutoCAD で解析すると、初期化されていない変数の脆弱性を強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2025-1427)

  - 悪意のある CATPART ファイルは、Autodesk AutoCAD で解析されると、領域外読み取りの脆弱性を強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2025-1428)

  - 悪意のある SLDPRT ファイルは、Autodesk AutoCAD で解析されると、メモリ破損の脆弱性を強制する可能性があります。悪質な攻撃者がこの脆弱性を利用して、現在のプロセスの文脈で任意のコードを実行する可能性があります。(CVE-2025-1430)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Autodesk AutoCAD 2025 版本低於 2025.1.2。因此會受到多個弱點影響：

  - 透過 Autodesk AutoCAD 剖析的惡意特製 CATPRODUCT 檔案可強制產生未初始化變數弱點。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2025-1427)

  - 透過 Autodesk AutoCAD 剖析惡意特製的 CATPART 檔案時，可強制產生超出邊界讀取弱點。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2025-1428)

  - 透過 Autodesk AutoCAD 剖析惡意特製的 SLDPRT 檔案時，可強制產生記憶體損毀弱點。惡意執行者可利用此弱點在目前處理程序的內容中執行任意程式碼。(CVE-2025-1430)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 2025 Autodesk AutoCAD 版本低于 2025.1.2。因此，该软件受到多个漏洞的影响：

  - 恶意特制的 CATPRODUCT 文件，在通过 Autodesk AutoCAD 解析时，可强制出现未初始化变量漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、读取敏感数据或执行任意代码。(CVE-2025-1427)

  - 在通过 Autodesk AutoCAD 进行解析时，恶意构建的 CATPART 文件可强制造成越界读取漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、读取敏感数据或执行任意代码。(CVE-2025-1428)

  - 在通过 Autodesk AutoCAD 进行解析时，恶意构建的 SLDPRT 文件可强制造成内存损坏漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中执行任意代码。(CVE-2025-1430)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233189	Autodesk 2025 < 2025.1.2 Multiple Vulnerabilities (AutoCAD) (adsk-sa-2025-0001)	Nessus	Windows	2025/3/21	2025/3/21	high
233189	Autodesk 2025 < 2025.1.2 の複数の脆弱性 (AutoCAD) (adsk-sa-2025-0001)	Nessus	Windows	2025/3/21	2025/3/21	high
233189	Autodesk 2025 < 2025.1.2 多個弱點 (AutoCAD) (adsk-sa-2025-0001)	Nessus	Windows	2025/3/21	2025/3/21	high
233189	Autodesk 2025 < 2025.1.2 多个漏洞 (AutoCAD) (adsk-sa-2025-0001)	Nessus	Windows	2025/3/21	2025/3/21	high

偵測

搜尋 Plugin

high

high

high

high