7.2высокая

BDU:2025-11285

Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD, связанная с записью данных за пределами буфера памяти, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-09-17

Уязвимость программного обеспечения для моделирования, проектирования и черчения AutoCAD связана с записью данных за пределами буфера памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданного вредоносного PDF-файла

AutoCAD (до 2026.1)AutoCAD Architecture (до 2026.1)AutoCAD Electrical (до 2026.1)AutoCAD Mechanical (до 2026.1)AutoCAD MEP (до 2026.1)AutoCAD Plant 3D (до 2026.1)AutoCAD Map 3D (до 2026.1)Autodesk Civil 3D (до 2026.1)Autodesk Advance Steel (до 2026.1)Autodesk Revit (до 2026.3)Autodesk Revit (до 2025.4.3)AutoCAD (до 2025.1.3)AutoCAD Architecture (до 2025.1.3)AutoCAD Electrical (до 2025.1.3)AutoCAD Mechanical (до 2025.1.3)AutoCAD MEP (до 2025.1.3)AutoCAD Plant 3D (до 2025.1.3)AutoCAD Map 3D (до 2025.1.3)AutoCAD LT (до 2026.1)AutoCAD LT (до 2025.1.3)Autodesk Civil 3D (до 2025.1.3)Autodesk Advance Steel (до 2025.1.3)

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей.

Использование рекомендаций:
https://www.autodesk.com/trust/security-advisories/adsk-sa-2025-0018