https://blog.qife122.com/tags/%E5%B7%A5%E4%B8%9A%E8%BD%AF%E4%BB%B6%E5%AE%89%E5%85%A8/ Recent content in 工业软件安全 on 办公AI智能小助手 Hugo zh-cn qife Sun, 04 Jan 2026 13:06:34 +0800 https://blog.qife122.com/p/autodesk%E7%BB%84%E4%BB%B6%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90cve-2025-9452%E6%8A%80%E6%9C%AF%E7%BB%86%E8%8A%82%E4%B8%8E%E7%BC%93%E8%A7%A3%E6%8E%AA%E6%96%BD/ Sun, 04 Jan 2026 13:06:34 +0800 https://blog.qife122.com/p/autodesk%E7%BB%84%E4%BB%B6%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90cve-2025-9452%E6%8A%80%E6%9C%AF%E7%BB%86%E8%8A%82%E4%B8%8E%E7%BC%93%E8%A7%A3%E6%8E%AA%E6%96%BD/ <h1 id="cve-2025-9452autodesk共享组件中的cwe-120缓冲区复制未检查输入大小经典缓冲区溢出">CVE-2025-9452：Autodesk共享组件中的CWE-120缓冲区复制未检查输入大小（‘经典缓冲区溢出’）</h1> <p><strong>严重性：高</strong> <strong>类型：漏洞</strong></p> <h2 id="概述">概述</h2> <p>CVE-2025-9452 是 Autodesk Shared Components 2026.0 版本中存在的一个高严重性缓冲区溢出漏洞。该漏洞源于解析恶意构造的 SLDPRT 文件时未能正确验证输入大小，从而导致内存损坏。利用此漏洞可在受影响进程的上下文中执行任意代码。漏洞需要本地访问（AV:L）和用户交互（UI:R），但不需要权限（PR:N）。截至发布日期，尚未发现野外利用，也未发布补丁。使用 Autodesk 产品进行 CAD 和设计工作流程的欧洲组织可能面临重大风险，包括数据泄露和运营中断。缓解措施应侧重于限制文件来源、应用严格的文件验证以及监控可疑活动。拥有强大制造业、工程和设计部门并使用 Autodesk 软件的国家最有可能受到影响。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90cve-2025-10881%E6%AC%A7%E7%89%B9%E5%85%8B%E8%BD%AF%E4%BB%B6%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E/ Sun, 28 Dec 2025 20:03:47 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90cve-2025-10881%E6%AC%A7%E7%89%B9%E5%85%8B%E8%BD%AF%E4%BB%B6%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E/ <h1 id="cve-2025-10881-cwe-122-欧特克共享组件中的堆缓冲区溢出漏洞">CVE-2025-10881: CWE-122 欧特克共享组件中的堆缓冲区溢出漏洞</h1> <p><strong>严重性：高</strong> <strong>类型：漏洞</strong> <strong>CVE编号：CVE-2025-10881</strong></p> <p>CVE-2025-10881 是存在于欧特克共享组件（Autodesk Shared Components）2026.0版本中的一个高危堆缓冲区溢出漏洞。该漏洞在处理特制的CATPRODUCT文件时触发，可能导致应用程序崩溃、未授权数据泄露，或在受影响进程的上下文中执行任意代码。利用此漏洞需要本地访问和用户交互，但无需特殊权限。尽管目前尚未发现已知的在野利用，但由于其对机密性、完整性和可用性的影响，该漏洞构成了重大风险。使用欧特克产品进行CAD和设计的欧洲组织尤其面临风险，特别是在制造业和工程业发达的国家。缓解措施包括：在供应商发布补丁后立即应用、限制文件来源，以及采用应用程序级别的防护。由于在关键行业广泛使用欧特克软件，德国、法国、意大利和英国等国家最可能受到影响。鉴于其CVSS评分高达7.8，此漏洞需要立即关注以防止潜在的利用。</p>