{"id":2987,"date":"2025-08-22T10:06:54","date_gmt":"2025-08-22T13:06:54","guid":{"rendered":"https:\/\/ciberseguridad.uncoma.edu.ar\/?p=2987"},"modified":"2025-08-22T10:06:54","modified_gmt":"2025-08-22T13:06:54","slug":"multiples-vulnerabilidades-en-autocad-de-autodesk","status":"publish","type":"post","link":"https:\/\/ciberseguridad.uncoma.edu.ar\/index.php\/multiples-vulnerabilidades-en-autocad-de-autodesk\/","title":{"rendered":"M\u00faltiples vulnerabilidades en AutoCAD de Autodesk"},"content":{"rendered":"

M\u00faltiples vulnerabilidades en AutoCAD de Autodesk y algunos productos basados en \u00e9l<\/strong>
\nFecha de publicaci\u00f3n<\/strong> 22\/08\/2025
\nImportancia<\/strong>
\n4 – Alta
\nRecursos Afectados<\/strong><\/p>\n

Los siguientes productos en su versi\u00f3n 2026:<\/p>\n

Autodesk AutoCAD;
\nAutodesk AutoCAD LT;
\nAutodesk AutoCAD Architecture;
\nAutodesk AutoCAD Electrical;
\nAutodesk AutoCAD Mechanical;
\nAutodesk AutoCAD MEP;
\nAutodesk AutoCAD Plant 3D;
\nAutoCAD Map 3D;
\nAutodesk Civil 3D;
\nAutodesk Advance Steel.<\/p>\n

Descripci\u00f3n<\/strong>
\nAutoCAD y algunos de los productos basados en \u00e9l tienen 3 vulnerabilidades de severidad alta que, en caso de ser explotadas, pueden permitir la ejecuci\u00f3n de c\u00f3digo arbitrario.<\/p>\n

Soluci\u00f3n<\/strong>
\nActualizar a la versi\u00f3n 2026.1 a trav\u00e9s del sitio Autodesk Access o el Portal de cuentas de usuario.<\/p>\n

Detalle<\/strong>
\nEn todos los casos, para explotar las vulnerabilidades es necesario que un usuario tenga iniciada sesi\u00f3n en el programa e intente abrir un fichero DGN manipulado maliciosamente. Si se explota alguna de las vulnerabilidades, un atacante podr\u00eda detener la ejecuci\u00f3n del programa, leer informaci\u00f3n sensible y\/o ejecutar c\u00f3digo arbitrario en el contexto del proceso en ejecuci\u00f3n.<\/p>\n

Las vulnerabilidades tienen asignados los siguientes identificadores: CVE-2025-5046, CVE-2025-5047 y CVE-2025-5048.<\/p>\n

CVE<\/strong><\/p>\n\n\n\n\n\n\n\n
Identificador CVE<\/th>\nSeveridad<\/th>\nExplotaci\u00f3n<\/th>\nFabricante<\/th>\n<\/tr>\n<\/thead>\n
CVE-2025-5046<\/a><\/td>\nAlta<\/td>\nNo<\/td>\nAUTODESK<\/td>\n<\/tr>\n
CVE-2025-5047<\/a><\/td>\nAlta<\/td>\nNo<\/td>\nAUTODESK<\/td>\n<\/tr>\n
CVE-2025-5048<\/a><\/td>\nAlta<\/td>\nNo<\/td>\nAUTODESK<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Nota: El valor de explotaci\u00f3n de cada vulnerabilidad corresponde al momento de publicaci\u00f3n de este aviso. Dicho valor puede haber cambiado en el trascurso del tiempo.<\/p>\n

Listado de referencias<\/strong><\/div>\n
<\/div>\n
Autodesk (ADSK-SA-2025-0017) – Multiple Vulnerabilities in Autodesk AutoCAD and certain AutoCAD-based Products<\/a><\/div>\n
Trend Micro ZDI (ZDI-25-860) – Autodesk AutoCAD DGN File Parsing Out-Of-Bounds Read Remote Code Execution Vulnerability<\/a><\/div>\n
Trend Micro ZDI (ZDI-25-861) – Autodesk AutoCAD DGN File Parsing Uninitialized Variable Remote Code Execution Vulnerability<\/a><\/div>\n
Trend Micro ZDI (ZDI-25-862) – Autodesk AutoCAD DGN File Parsing Memory Corruption Remote Code Execution Vulnerability<\/a><\/div>\n

Fuente: https:\/\/www.incibe.es\/empresas\/avisos\/multiples-vulnerabilidades-en-autocad-de-autodesk-y-algunos-productos-basados-en-el?sstc=u12549nl575079<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

M\u00faltiples vulnerabilidades en AutoCAD de Autodesk y algunos productos basados en \u00e9l Fecha de publicaci\u00f3n 22\/08\/2025 Importancia 4 – Alta Recursos Afectados Los siguientes productos en su versi\u00f3n 2026: Autodesk AutoCAD; Autodesk AutoCAD LT; Autodesk AutoCAD Architecture; Autodesk AutoCAD Electrical; Autodesk AutoCAD Mechanical; Autodesk AutoCAD MEP; Autodesk AutoCAD Plant 3D; AutoCAD Map 3D; Autodesk Civil […]<\/p>\n","protected":false},"author":4,"featured_media":2957,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[63],"tags":[65,64],"class_list":["post-2987","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-vulnerabilidades","tag-autocat","tag-vulnerabilidades"],"_links":{"self":[{"href":"https:\/\/ciberseguridad.uncoma.edu.ar\/index.php\/wp-json\/wp\/v2\/posts\/2987","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ciberseguridad.uncoma.edu.ar\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ciberseguridad.uncoma.edu.ar\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ciberseguridad.uncoma.edu.ar\/index.php\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/ciberseguridad.uncoma.edu.ar\/index.php\/wp-json\/wp\/v2\/comments?post=2987"}],"version-history":[{"count":1,"href":"https:\/\/ciberseguridad.uncoma.edu.ar\/index.php\/wp-json\/wp\/v2\/posts\/2987\/revisions"}],"predecessor-version":[{"id":2988,"href":"https:\/\/ciberseguridad.uncoma.edu.ar\/index.php\/wp-json\/wp\/v2\/posts\/2987\/revisions\/2988"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ciberseguridad.uncoma.edu.ar\/index.php\/wp-json\/wp\/v2\/media\/2957"}],"wp:attachment":[{"href":"https:\/\/ciberseguridad.uncoma.edu.ar\/index.php\/wp-json\/wp\/v2\/media?parent=2987"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ciberseguridad.uncoma.edu.ar\/index.php\/wp-json\/wp\/v2\/categories?post=2987"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ciberseguridad.uncoma.edu.ar\/index.php\/wp-json\/wp\/v2\/tags?post=2987"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}