CVE-2025-1432

CAO 7.8CVE-2025-1432 · Công bố 13/03/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-1432 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng advance steel (autodesk), autocad (autodesk), autocad architecture (autodesk).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.28%, cao hơn 20.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2022.1.6, 2023.1.7, 2024.1.7, 2025.1.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
advance steel autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`
autocad autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`
autocad architecture autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`
autocad electrical autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`
autocad map 3d autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`
autocad mechanical autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`
autocad mep autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`
autocad plant 3d autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`
civil 3d autodesk	`≥ 2022, < 2022.1.6≥ 2023, < 2023.1.7≥ 2024, < 2024.1.7≥ 2025, < 2025.1.2`	`2022.1.62023.1.72024.1.72025.1.2`

Mô tả

A maliciously crafted 3DM file, when parsed through Autodesk AutoCAD, can force a Use-After-Free vulnerability. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or execute arbitrary code in the context of the current process.