JVNDB-2026-028734
|
オートデスク株式会社のAdvance Steel等の複数製品における境界外読み取りに関する脆弱性
|
|
悪意を持って細工されたDWGまたはDXFファイルがAutodesk AutoCADで解析される際に、境界外読み取りの脆弱性が引き起こされる可能性があります。攻撃者はこの脆弱性を悪用して、プログラムをクラッシュさせたり、機密情報を漏洩させたりすることができます。
|
|
CVSS v3 による深刻度
基本値: 5.5 (警告) [その他]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): なし
- 完全性への影響(I): なし
- 可用性への影響(A): 高
|
|
|
オートデスク株式会社
- Advance Steel 2026 以上 2026.1.2 未満
- Advance Steel 2027
- AutoCAD 2026 以上 2026.1.2 未満
- AutoCAD 2027
- AutoCAD Architecture 2026 以上 2026.1.2 未満
- AutoCAD Architecture 2027
- AutoCAD Electrical 2026 以上 2026.1.2 未満
- AutoCAD Electrical 2027
- AutoCAD LT 2026 以上 2026.1.2 未満
- AutoCAD LT 2027
- AutoCAD Map 3D 2026 以上 2026.1.2 未満
- AutoCAD Map 3D 2027
- AutoCAD Mechanical 2026 以上 2026.1.2 未満
- AutoCAD Mechanical 2027
- AutoCAD MEP 2026 以上 2026.1.2 未満
- AutoCAD MEP 2027
- AutoCAD Plant 3D 2026 以上 2026.1.2 未満
- AutoCAD Plant 3D 2027
- civil 3d 2026 以上 2026.1.2 未満
- civil 3d 2027
- DWG TrueView 2026 以上 2026.1.2 未満
- DWG TrueView 2027
|
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
|
|
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。
|
|
ベンダ情報を参照して適切な対策を実施してください。
|
|
オートデスク株式会社
|
|
- 境界外読み取り(CWE-125) [その他]
|
|
- CVE-2026-17550
|
|
- National Vulnerability Database (NVD) : CVE-2026-17550
- 関連文書 : Access Denied (https://www.autodesk.com/products/dwg-trueview/overview)
- 関連文書 : Autodesk Access | Formerly Autodesk Desktop App | Autodesk
|
|
|
