V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2025-10900
CVE
Высокий

Злоумышленно созданный файл MODEL при анализе определенных продуктов Autodesk может вызвать уязвимость за пределами написания. Злоумышленни…

CVSS
7.8
Высокий
EPSS
0.00
p11
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Злоумышленно созданный файл MODEL при анализе определенных продуктов Autodesk может вызвать уязвимость за пределами написания. Злоумышленник может использовать эту уязвимость, чтобы вызвать сбой, вызвать повреждение данных или выполнить произвольный код в контексте текущего процесса.

Теги · CWE
CWE-787
Затронутые продукты
Shared_components
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.002 · p11
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Autodesk
AutocadAutocad ElectricalAutocad MechanicalAutocad ArchitectureAutocad MepAutocad Plant 3dAutocad Map 3dAdvance SteelCivil 3dRevit+6
ПродуктВендорСтатус
shared_components*Отслеживается
Источники данных
CVE