CVE-2025-1652

高 7.8CVE-2025-1652 · 13/03/2025 公開 · 17/06/2026 更新

要点

CVE-2025-1652 は advance steel (autodesk), autocad (autodesk), autocad architecture (autodesk) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.23%（全脆弱性の 14.0% より高い）。
対処：2022.1.6, 2023.1.7, 2024.1.7, 2025.1.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
advance steel autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`
autocad autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`
autocad architecture autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`
autocad electrical autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`
autocad map 3d autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`
autocad mechanical autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`
autocad mep autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`
autocad plant 3d autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`
civil 3d autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`

概要

A maliciously crafted MODEL file, when parsed through Autodesk AutoCAD, can force an Out-of-Bounds Read vulnerability. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or execute arbitrary code in the context of the current process.