JVNDB-2026-028134
|
オートデスク株式会社のAdvance Steel等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性
|
|
悪意を持って細工されたDXFファイルがAutodesk AutoCADで解析されると、ヒープベースのオーバーフロー脆弱性が発生する可能性があります。悪意のある攻撃者はこの脆弱性を利用して、クラッシュを引き起こしたり、機密データを読み取ったり、現在のプロセスのコンテキストで任意のコードを実行したりすることが可能です。
|
|
CVSS v3 による深刻度
基本値: 7.8 (重要) [その他]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
|
|
|
オートデスク株式会社
- Advance Steel 2026 以上 2026.1.2 未満
- Advance Steel 2027
- AutoCAD 2026 以上 2026.1.2 未満
- AutoCAD 2027
- AutoCAD Architecture 2026 以上 2026.1.2 未満
- AutoCAD Architecture 2027
- AutoCAD Electrical 2026 以上 2026.1.2 未満
- AutoCAD Electrical 2027
- AutoCAD LT 2026 以上 2026.1.2 未満
- AutoCAD LT 2027
- AutoCAD Map 3D 2026 以上 2026.1.2 未満
- AutoCAD Map 3D 2027
- AutoCAD Mechanical 2026 以上 2026.1.2 未満
- AutoCAD Mechanical 2027
- AutoCAD MEP 2026 以上 2026.1.2 未満
- AutoCAD MEP 2027
- AutoCAD Plant 3D 2026 以上 2026.1.2 未満
- AutoCAD Plant 3D 2027
- civil 3d 2026 以上 2026.1.2 未満
- civil 3d 2027
- DWG TrueView 2026 以上 2026.1.2 未満
- DWG TrueView 2027
|
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
|
|
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。
|
|
ベンダ情報を参照して適切な対策を実施してください。
|
|
オートデスク株式会社
|
|
- ヒープベースのバッファオーバーフロー(CWE-122) [その他]
|
|
- CVE-2026-16463
|
|
- National Vulnerability Database (NVD) : CVE-2026-16463
- 関連文書 : Access Denied (https://www.autodesk.com/products/dwg-trueview/overview)
- 関連文書 : Autodesk Access | Formerly Autodesk Desktop App | Autodesk
|
|
|
