CVE-2025-9456

Yüksek

Açıklama

Kötü niyetle oluşturulmuş bir SLDPRT dosyası, belirli Autodesk ürünleri aracılığıyla ayrıştırıldığında bir bellek bozulması zafiyetine yol açabilir. Kötü niyetli bir aktör, bu zafiyeti mevcut işlem bağlamında rastgele kod çalıştırmak için kullanabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Autodesk Shared Components

Yayın16 Ara 2025

İlk görülme16 Ara 2025

Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Güncelleyin

autodesk shared_components2026.5 ya da sonraki bir sürüm

Yamalar

autodesk.com/products/autodesk-access/overview

Üretici duyuruları

autodesk.com/trust/security-advisories/adsk-sa-2025-0024

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
autodesk shared_components	v < 2026.5	2026.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.