CVE-2025-1276

CAO 7.8CVE-2025-1276 · Công bố 15/04/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-1276 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng advance steel (autodesk), autocad (autodesk), autocad architecture (autodesk).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.29%, cao hơn 22.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2023.1.7, 2024.1.7, 2025.1.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
advance steel autodesk	`≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2023.1.72024.1.72025.1.2`
autocad autodesk	`≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2023.1.72024.1.72025.1.2`
autocad architecture autodesk	`≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2023.1.72024.1.72025.1.2`
autocad electrical autodesk	`≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2023.1.72024.1.72025.1.2`
autocad lt autodesk	`≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2023.1.72024.1.72025.1.2`
autocad map 3d autodesk	`≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2023.1.72024.1.72025.1.2`
autocad mechanical autodesk	`≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2023.1.72024.1.72025.1.2`
autocad mep autodesk	`≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2023.1.72024.1.72025.1.2`
autocad plant 3d autodesk	`≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2023.1.72024.1.72025.1.2`
civil 3d autodesk	`≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2023.1.72024.1.72025.1.2`
dwg trueview autodesk	`≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2023.1.72024.1.72025.1.2`
infrastructure parts editor autodesk	`≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2024.1.72025.1.2`
inventor autodesk	`≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2024.1.72025.1.2`
navisworks manage autodesk	`≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2024.1.72025.1.2`
navisworks simulate autodesk	`≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2024.1.72025.1.2`
revit autodesk	`≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2024.1.72025.1.2`
vault autodesk	`≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2024.1.72025.1.2`

Mô tả

A maliciously crafted DWG file, when parsed through certain Autodesk applications, can force an Out-of-Bounds Write vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption, or execute arbitrary code in the context of the current process.

Tham khảo

Lỗ hổng khác của advance steel

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2025-1276 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng advance steel (autodesk), autocad (autodesk), autocad architecture (autodesk).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.29%, cao hơn 22.1% các lỗ hổng khác.

Cách xử lý: cập nhật lên 2023.1.7, 2024.1.7, 2025.1.2 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá