遠端 Windows 主機上安裝的 Autodesk AutoCAD 版本受到多個弱點影響：

  - 透過特定 Autodesk 產品剖析惡意特製的 X_T 檔案時，可強制產生記憶體損毀弱點。惡意執行者可利用此弱點在目前處理程序的內容中執行任意程式碼。(CVE-2025-5038)

  - 將惡意特製的 3DM 檔案連結或匯入某些 Autodesk 產品時，可強制出現堆積型溢位弱點。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2025-5043)

  - 透過特定 Autodesk 產品剖析惡意特製的 PRT 檔案時，可強制產生超出邊界寫入弱點。惡意執行者可利用此弱點來造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2025-6631)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Autodesk AutoCAD 版本受到多个漏洞的影响：

  - 通过某些 Autodesk 产品解析恶意构建的 X_T 文件时，可能引发内存损坏漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中执行任意代码。(CVE-2025-5038)

  - 将恶意特制的 3DM 文件链接或导入至某些 Autodesk 产品时，可强制产生基于堆的缓冲区溢出漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、读取敏感数据或执行任意代码。(CVE-2025-5043)

  - 通过某些 Autodesk 产品解析恶意构建的 PRT 文件时，可能引发越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或数据损坏，或者执行任意代码。(CVE-2025-6631)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Autodesk AutoCAD のバージョンは、複数の脆弱性の影響を受けます。

  - 悪意を持って作成された X_T ファイルは、特定の Autodesk 製品で解析されると、メモリ破損の脆弱性を引き起こす可能性があります。悪質な攻撃者がこの脆弱性を利用して、現在のプロセスの文脈で任意のコードを実行する可能性があります。(CVE-2025-5038)

  - 悪意を持って作成された 3DM ファイルが、特定の Autodesk 製品にリンクまたはインポートされると、ヒープベースのオーバーフロー脆弱性を悪用する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2025-5043)

  - 悪意を持って作成された PRT ファイルを特定の Autodesk 製品で解析すると、領域外書き込みの脆弱性が発生する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、データを破損させたり、任意のコードを実行したりする可能性があります。CVE-2025-6631()

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Autodesk AutoCAD installed on the remote Windows host is affected by multiple vulnerabilities:

  - A maliciously crafted X_T file, when parsed through certain Autodesk products, can force a Memory     Corruption vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in     the context of the current process. (CVE-2025-5038)

  - A maliciously crafted 3DM file, when linked or imported into certain Autodesk products, can force a     Heap-Based Overflow vulnerability. A malicious actor can leverage this vulnerability to cause a crash,     read sensitive data, or execute arbitrary code in the context of the current process. (CVE-2025-5043)

  - A maliciously crafted PRT file, when parsed through certain Autodesk products, can force an     Out-of-Bounds Write vulnerability. A malicious actor may leverage this vulnerability to cause a crash,     cause data corruption, or execute arbitrary code in the context of the current process. (CVE-2025-6631)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
310135	Autodesk 多個弱點 (AutoCAD) (adsk-sa-2025-0015)	Nessus	Windows	2026/4/24	2026/4/27	high
310135	Autodesk 多个漏洞 (AutoCAD) (adsk-sa-2025-0015)	Nessus	Windows	2026/4/24	2026/4/27	high
310135	Autodesk の複数の脆弱性 (AutoCAD) (adsk-sa-2025-0015)	Nessus	Windows	2026/4/24	2026/4/27	high
310135	Autodesk Multiple Vulnerabilities (AutoCAD) (adsk-sa-2025-0015)	Nessus	Windows	2026/4/24	2026/4/27	high

偵測

搜尋 Plugin

high

high

high

high