Tech Insights
【CVE-2024-8592】AutoCAD 2024.1.5でCATPARTファイル解析の脆...
Autodeskは2024年10月29日、AutoCAD 2024.1.5においてCATPARTファイルの解析時にメモリ破損の脆弱性が発見されたことを公開した。CVE-2024-8592として識別されるこの脆弱性は、CVSS 3.1で深刻度7.8と高く評価されている。悪意のある攻撃者が特権なしで攻撃を実行できる可能性があり、システムクラッシュや機密データの流出、任意のコード実行のリスクが指摘されている。
【CVE-2024-8592】AutoCAD 2024.1.5でCATPARTファイル解析の脆...
Autodeskは2024年10月29日、AutoCAD 2024.1.5においてCATPARTファイルの解析時にメモリ破損の脆弱性が発見されたことを公開した。CVE-2024-8592として識別されるこの脆弱性は、CVSS 3.1で深刻度7.8と高く評価されている。悪意のある攻撃者が特権なしで攻撃を実行できる可能性があり、システムクラッシュや機密データの流出、任意のコード実行のリスクが指摘されている。
【CVE-2024-8590】Autodesk AutoCAD 2025.1にUse-Afte...
Autodeskは2024年10月29日、AutoCAD 2025.1において深刻なUse-After-Free脆弱性を公開した。この脆弱性は悪意のある3DMファイルを介して攻撃が可能で、システムクラッシュや機密データの漏洩、任意コードの実行などのリスクがある。CVSSスコアは7.8（HIGH）と評価されており、Windows環境で実行されているAutoCAD 2025.1が影響を受ける。
【CVE-2024-8590】Autodesk AutoCAD 2025.1にUse-Afte...
Autodeskは2024年10月29日、AutoCAD 2025.1において深刻なUse-After-Free脆弱性を公開した。この脆弱性は悪意のある3DMファイルを介して攻撃が可能で、システムクラッシュや機密データの漏洩、任意コードの実行などのリスクがある。CVSSスコアは7.8（HIGH）と評価されており、Windows環境で実行されているAutoCAD 2025.1が影響を受ける。
【CVE-2024-7991】AutoCAD 2025にOut-of-bounds Write...
Autodeskは2024年10月29日、AutoCAD 2025および関連製品に深刻な脆弱性を発見したと発表した。CVE-2024-7991として識別されるこの脆弱性は、悪意のあるDWGファイルによってOut-of-bounds Writeを引き起こし、攻撃者による任意のコード実行やデータ読み取りを可能にする。CVSSスコア7.8の高リスク脆弱性であり、早急なパッチ適用が推奨される。
【CVE-2024-7991】AutoCAD 2025にOut-of-bounds Write...
Autodeskは2024年10月29日、AutoCAD 2025および関連製品に深刻な脆弱性を発見したと発表した。CVE-2024-7991として識別されるこの脆弱性は、悪意のあるDWGファイルによってOut-of-bounds Writeを引き起こし、攻撃者による任意のコード実行やデータ読み取りを可能にする。CVSSスコア7.8の高リスク脆弱性であり、早急なパッチ適用が推奨される。
【CVE-2024-50612】libsndfile 1.2.2に境界外読み取りの脆弱性、音声...
音声ファイル処理ライブラリlibsndfile 1.2.2においてogg_vorbis.cファイルに境界外読み取りの脆弱性が発見された。CVSSスコア5.3のミディアムレベルの深刻度で、攻撃には特権は不要だがユーザーの関与が必要。機密性や整合性、可用性への影響は限定的だが、適切な対策が求められる。
【CVE-2024-50612】libsndfile 1.2.2に境界外読み取りの脆弱性、音声...
音声ファイル処理ライブラリlibsndfile 1.2.2においてogg_vorbis.cファイルに境界外読み取りの脆弱性が発見された。CVSSスコア5.3のミディアムレベルの深刻度で、攻撃には特権は不要だがユーザーの関与が必要。機密性や整合性、可用性への影響は限定的だが、適切な対策が求められる。
【CVE-2024-50088】Linux kernelのbtrfsに未初期化ポインタ解放の脆...
Linux kernelのbtrfsファイルシステムにおいて、add_inode_ref()関数での未初期化ポインタ解放の脆弱性が発見された。この問題はCoverity社によってCID 1526744として報告され、Linux 6.2未満の全バージョンをはじめ、6.1系、6.6系、6.11系、6.12系の特定バージョンに影響を与える。既に複数のパッチがリリースされており、システム管理者には早急な対応が求められている。
【CVE-2024-50088】Linux kernelのbtrfsに未初期化ポインタ解放の脆...
Linux kernelのbtrfsファイルシステムにおいて、add_inode_ref()関数での未初期化ポインタ解放の脆弱性が発見された。この問題はCoverity社によってCID 1526744として報告され、Linux 6.2未満の全バージョンをはじめ、6.1系、6.6系、6.11系、6.12系の特定バージョンに影響を与える。既に複数のパッチがリリースされており、システム管理者には早急な対応が求められている。
【CVE-2024-50075】Linux kernelのTegraXUSBコントローラーに脆...
Linux kernelの開発チームは、TegraのXUSBコントローラーにおけるUSB仮想化機能の重大な脆弱性を修正した。USB2ポートの仮想マシン間での共有時に、ポート番号の検証が不適切であり無効なメモリアクセスが発生する問題が確認された。この脆弱性は【CVE-2024-50075】として識別され、Linux kernel 6.6.58以降で修正が適用されている。
【CVE-2024-50075】Linux kernelのTegraXUSBコントローラーに脆...
Linux kernelの開発チームは、TegraのXUSBコントローラーにおけるUSB仮想化機能の重大な脆弱性を修正した。USB2ポートの仮想マシン間での共有時に、ポート番号の検証が不適切であり無効なメモリアクセスが発生する問題が確認された。この脆弱性は【CVE-2024-50075】として識別され、Linux kernel 6.6.58以降で修正が適用されている。
【CVE-2024-50073】Linuxカーネルのtty n_gsmモジュールでuse-af...
Linuxカーネルのtty: n_gsmモジュールにおいて、gsm_cleanup_mux関数でuse-after-free脆弱性が発見された。この脆弱性は【CVE-2024-50073】として識別され、Linux 6.1.114以前、6.6.58以前、6.11.5以前のバージョンに影響を与える。マルチスレッド環境下での解放済みメモリアクセスによって引き起こされ、gsm tx lockによる保護機能の実装で修正された。
【CVE-2024-50073】Linuxカーネルのtty n_gsmモジュールでuse-af...
Linuxカーネルのtty: n_gsmモジュールにおいて、gsm_cleanup_mux関数でuse-after-free脆弱性が発見された。この脆弱性は【CVE-2024-50073】として識別され、Linux 6.1.114以前、6.6.58以前、6.11.5以前のバージョンに影響を与える。マルチスレッド環境下での解放済みメモリアクセスによって引き起こされ、gsm tx lockによる保護機能の実装で修正された。
【CVE-2024-50072】Linux kernelでVERW命令による保護機能の改善、3...
Linux kernelの開発チームが、32ビットモードでのVERW命令による保護機能の重要な更新を実施した。MDS/RFDS緩和策においてユーザー値を持つセグメントレジスタが引き起こす一般保護違反の問題を解決。コードセグメントセレクタを使用する方式の採用により、より安全なバッファクリアが実現可能になった。この改善により、システムの安全性と安定性が大幅に向上している。
【CVE-2024-50072】Linux kernelでVERW命令による保護機能の改善、3...
Linux kernelの開発チームが、32ビットモードでのVERW命令による保護機能の重要な更新を実施した。MDS/RFDS緩和策においてユーザー値を持つセグメントレジスタが引き起こす一般保護違反の問題を解決。コードセグメントセレクタを使用する方式の採用により、より安全なバッファクリアが実現可能になった。この改善により、システムの安全性と安定性が大幅に向上している。
【CVE-2024-44234】Appleが複数製品のセキュリティアップデートを公開、動画ファ...
Appleは2024年11月1日、macOS、iOS、iPadOS、visionOS、watchOS、tvOSに対する重要なセキュリティアップデートを公開した。このアップデートは悪意のある動画ファイルの解析時にシステムが予期せず終了する脆弱性【CVE-2024-44234】を修正するもので、境界チェックの改善により対処。CVSSスコアは6.5（中）と評価されており、可用性に影響を与える可能性がある。
【CVE-2024-44234】Appleが複数製品のセキュリティアップデートを公開、動画ファ...
Appleは2024年11月1日、macOS、iOS、iPadOS、visionOS、watchOS、tvOSに対する重要なセキュリティアップデートを公開した。このアップデートは悪意のある動画ファイルの解析時にシステムが予期せず終了する脆弱性【CVE-2024-44234】を修正するもので、境界チェックの改善により対処。CVSSスコアは6.5（中）と評価されており、可用性に影響を与える可能性がある。
【CVE-2024-44233】Appleが複数OSで脆弱性を修正、動画ファイル解析時のシステ...
Appleは2024年11月1日、macOS SonomaやiOSなど複数のOSで発見された脆弱性【CVE-2024-44233】に対するセキュリティアップデートを公開した。この脆弱性は悪意のある細工が施された動画ファイルの解析時にシステムが予期せず終了する問題で、改善されたバウンドチェックによって修正。対象OSはmacOS、visionOS、watchOS、tvOS、iOS、iPadOSと広範囲に及ぶ。
【CVE-2024-44233】Appleが複数OSで脆弱性を修正、動画ファイル解析時のシステ...
Appleは2024年11月1日、macOS SonomaやiOSなど複数のOSで発見された脆弱性【CVE-2024-44233】に対するセキュリティアップデートを公開した。この脆弱性は悪意のある細工が施された動画ファイルの解析時にシステムが予期せず終了する問題で、改善されたバウンドチェックによって修正。対象OSはmacOS、visionOS、watchOS、tvOS、iOS、iPadOSと広範囲に及ぶ。
【CVE-2024-44232】Appleが複数OSのセキュリティアップデートを公開、動画処理...
Appleは複数のOSにおける動画ファイル処理の脆弱性【CVE-2024-44232】に対処するセキュリティアップデートを公開した。macOS、visionOS、watchOS、tvOS、iOS/iPadOSが対象となり、悪意のある動画ファイルによるシステムの予期せぬ終了を防ぐための境界チェック改善が実施された。CWE-120に分類されるこの脆弱性は、速やかなアップデートによる対策が推奨される。
【CVE-2024-44232】Appleが複数OSのセキュリティアップデートを公開、動画処理...
Appleは複数のOSにおける動画ファイル処理の脆弱性【CVE-2024-44232】に対処するセキュリティアップデートを公開した。macOS、visionOS、watchOS、tvOS、iOS/iPadOSが対象となり、悪意のある動画ファイルによるシステムの予期せぬ終了を防ぐための境界チェック改善が実施された。CWE-120に分類されるこの脆弱性は、速やかなアップデートによる対策が推奨される。
【CVE-2024-20114】MediaTek製品のCCUに脆弱性、Android12.0か...
MediaTek社は同社製品のCCUに関する重大な脆弱性【CVE-2024-20114】を公開した。MT6765、MT6768など複数の製品で境界チェックの不備が発見され、特権昇格によるシステム実行権限の取得が可能となる。Android 12.0から15.0までの広範なバージョンに影響を与え、ユーザー操作不要で攻撃可能な点が深刻な問題となっている。
【CVE-2024-20114】MediaTek製品のCCUに脆弱性、Android12.0か...
MediaTek社は同社製品のCCUに関する重大な脆弱性【CVE-2024-20114】を公開した。MT6765、MT6768など複数の製品で境界チェックの不備が発見され、特権昇格によるシステム実行権限の取得が可能となる。Android 12.0から15.0までの広範なバージョンに影響を与え、ユーザー操作不要で攻撃可能な点が深刻な問題となっている。
【CVE-2024-10698】Tenda AC6に重大な脆弱性、スタックベースのバッファオー...
Tenda AC6 15.03.05.19のSetOnlineDevName機能に、スタックベースのバッファオーバーフローの脆弱性が発見された。devName引数の操作により発生するこの脆弱性は、リモートからの攻撃が可能でCVSSスコアは8.7を記録。既にエクスプロイトが公開されており、早急な対策が必要とされている。影響範囲は機密性・完全性・可用性のすべてで高いと評価されている。
【CVE-2024-10698】Tenda AC6に重大な脆弱性、スタックベースのバッファオー...
Tenda AC6 15.03.05.19のSetOnlineDevName機能に、スタックベースのバッファオーバーフローの脆弱性が発見された。devName引数の操作により発生するこの脆弱性は、リモートからの攻撃が可能でCVSSスコアは8.7を記録。既にエクスプロイトが公開されており、早急な対策が必要とされている。影響範囲は機密性・完全性・可用性のすべてで高いと評価されている。
【CVE-2024-10662】Tenda AC15 15.03.05.19にバッファオーバー...
Tenda AC15 15.03.05.19のSetOnlineDevName機能において、スタックベースのバッファオーバーフロー脆弱性が発見された。CVSSスコアは最大8.8を記録し、リモートからの攻撃が可能な状態となっている。devName引数の処理に起因する本脆弱性は、機密性、完全性、可用性のすべてにおいて高いリスクを持つため、早急な対策が必要とされている。
【CVE-2024-10662】Tenda AC15 15.03.05.19にバッファオーバー...
Tenda AC15 15.03.05.19のSetOnlineDevName機能において、スタックベースのバッファオーバーフロー脆弱性が発見された。CVSSスコアは最大8.8を記録し、リモートからの攻撃が可能な状態となっている。devName引数の処理に起因する本脆弱性は、機密性、完全性、可用性のすべてにおいて高いリスクを持つため、早急な対策が必要とされている。
【CVE-2024-10661】Tenda AC15 15.03.05.19にスタックベースの...
Tenda AC15 15.03.05.19のSetDlnaCfg機能において、スタックベースのバッファオーバーフローの脆弱性が発見された。CVSSスコアは4.0で8.7、3.1と3.0で8.8と高い深刻度を示しており、遠隔からの攻撃が可能で既に攻撃コードが公開されている。機密性、整合性、可用性に重大な影響を及ぼす可能性があり、早急な対策が必要とされている。
【CVE-2024-10661】Tenda AC15 15.03.05.19にスタックベースの...
Tenda AC15 15.03.05.19のSetDlnaCfg機能において、スタックベースのバッファオーバーフローの脆弱性が発見された。CVSSスコアは4.0で8.7、3.1と3.0で8.8と高い深刻度を示しており、遠隔からの攻撃が可能で既に攻撃コードが公開されている。機密性、整合性、可用性に重大な影響を及ぼす可能性があり、早急な対策が必要とされている。
【CVE-2024-10467】Firefox製品群にメモリ安全性の脆弱性、任意のコード実行の...
MozillaはFirefox 131、Firefox ESR 128.3、およびThunderbird 128.3に存在するメモリ安全性の脆弱性を公開した。CVSSスコア9.8のCriticalな脆弱性であり、攻撃者による任意のコード実行の可能性がある。Firefox 132、Firefox ESR 128.4、Thunderbird 128.4/132へのアップデートで修正され、即座の適用が推奨される。CISAは自動化された攻撃の可能性を指摘している。
【CVE-2024-10467】Firefox製品群にメモリ安全性の脆弱性、任意のコード実行の...
MozillaはFirefox 131、Firefox ESR 128.3、およびThunderbird 128.3に存在するメモリ安全性の脆弱性を公開した。CVSSスコア9.8のCriticalな脆弱性であり、攻撃者による任意のコード実行の可能性がある。Firefox 132、Firefox ESR 128.4、Thunderbird 128.4/132へのアップデートで修正され、即座の適用が推奨される。CISAは自動化された攻撃の可能性を指摘している。
【CVE-2024-10434】Tenda AC1206にstack-based buffer...
Tenda AC1206の/goform/ateファイルにおいて、ate_Tenda_mfg_check_usb関数に重大な脆弱性が発見された。CVSSスコア8.7を記録するこの脆弱性は、リモートからの攻撃が可能でスタックベースのバッファオーバーフローを引き起こす可能性がある。既にエクスプロイトコードが公開されており、早急なセキュリティ対策が必要とされている。
【CVE-2024-10434】Tenda AC1206にstack-based buffer...
Tenda AC1206の/goform/ateファイルにおいて、ate_Tenda_mfg_check_usb関数に重大な脆弱性が発見された。CVSSスコア8.7を記録するこの脆弱性は、リモートからの攻撃が可能でスタックベースのバッファオーバーフローを引き起こす可能性がある。既にエクスプロイトコードが公開されており、早急なセキュリティ対策が必要とされている。
MicrosoftがWindows Server 2025を一般提供開始、セキュリティとクラウ...
MicrosoftはWindows Server 2022の後継となるWindows Server 2025の一般提供を開始した。Active DirectoryやSMB over QUICなどのセキュリティ機能の強化、Azure Arc統合によるクラウドアジリティの向上、Hyper-V仮想マシンの最大メモリ240テラバイトへの拡張など、多岐にわたる機能強化が実現されている。
MicrosoftがWindows Server 2025を一般提供開始、セキュリティとクラウ...
MicrosoftはWindows Server 2022の後継となるWindows Server 2025の一般提供を開始した。Active DirectoryやSMB over QUICなどのセキュリティ機能の強化、Azure Arc統合によるクラウドアジリティの向上、Hyper-V仮想マシンの最大メモリ240テラバイトへの拡張など、多岐にわたる機能強化が実現されている。
ラネクシーがデバイス制御ソフトRunDX 2.0を発表、大規模環境でのセキュリティ管理機能を強化
株式会社ラネクシーは2024年11月1日より、デバイス制御ソフトウェア「RunDX」の最新版「RunDX 2.0」の販売を開始する。新たに追加された管理サーバー「RunDX ManagementServer」により、大規模環境でのポリシー一括配信やログの一元管理が可能になり、システム担当者の運用負担を軽減。導入規模を問わず、さまざまな環境での利用に対応する。
ラネクシーがデバイス制御ソフトRunDX 2.0を発表、大規模環境でのセキュリティ管理機能を強化
株式会社ラネクシーは2024年11月1日より、デバイス制御ソフトウェア「RunDX」の最新版「RunDX 2.0」の販売を開始する。新たに追加された管理サーバー「RunDX ManagementServer」により、大規模環境でのポリシー一括配信やログの一元管理が可能になり、システム担当者の運用負担を軽減。導入規模を問わず、さまざまな環境での利用に対応する。
ASUSがCore Ultra搭載のミニPC ExpertCenter PN65を発表、最大9...
ASUSは最新のインテルCore Ultraプロセッサを搭載したビジネス向けミニPC「ExpertCenter PN65」シリーズを発表した。サイズは120×130×58mmとコンパクトながら最大96GBメモリに対応し、下位モデルのPN65-S5047ADは9万9,000円、上位モデルのPN65-S7051ADは12万3,200円で提供される。USB Type-CやHDMI 2.1などの豊富なインターフェイスも特徴だ。
ASUSがCore Ultra搭載のミニPC ExpertCenter PN65を発表、最大9...
ASUSは最新のインテルCore Ultraプロセッサを搭載したビジネス向けミニPC「ExpertCenter PN65」シリーズを発表した。サイズは120×130×58mmとコンパクトながら最大96GBメモリに対応し、下位モデルのPN65-S5047ADは9万9,000円、上位モデルのPN65-S7051ADは12万3,200円で提供される。USB Type-CやHDMI 2.1などの豊富なインターフェイスも特徴だ。
【CVE-2024-22733】TP Link MR200 V4 Firmwareにヌルポイン...
TP Link MR200 V4 Firmwareのバージョン210201において、Web管理パネルの/cgi/loginにヌルポインタ参照の脆弱性が発見された。sign、ActionまたはLoginStatusクエリパラメータを介したサービス拒否攻撃が可能となっており、未認証の攻撃者によってローカルまたはリモートから攻撃可能であることが判明。早急なセキュリティパッチの適用が推奨されている。
【CVE-2024-22733】TP Link MR200 V4 Firmwareにヌルポイン...
TP Link MR200 V4 Firmwareのバージョン210201において、Web管理パネルの/cgi/loginにヌルポインタ参照の脆弱性が発見された。sign、ActionまたはLoginStatusクエリパラメータを介したサービス拒否攻撃が可能となっており、未認証の攻撃者によってローカルまたはリモートから攻撃可能であることが判明。早急なセキュリティパッチの適用が推奨されている。
【CVE-2024-10599】Tongda OA 2017にリソース消費の脆弱性、リモートか...
Tongda OA 2017のバージョン11.7以前に存在するリソース消費の脆弱性【CVE-2024-10599】が発見された。package_static_resources.phpファイルの処理における実装の問題により、リモートから認証なしで攻撃が可能となっている。CVSSスコアは最大6.9（Medium）で評価され、既に攻撃コードも公開されているため、早急な対応が推奨される。
【CVE-2024-10599】Tongda OA 2017にリソース消費の脆弱性、リモートか...
Tongda OA 2017のバージョン11.7以前に存在するリソース消費の脆弱性【CVE-2024-10599】が発見された。package_static_resources.phpファイルの処理における実装の問題により、リモートから認証なしで攻撃が可能となっている。CVSSスコアは最大6.9（Medium）で評価され、既に攻撃コードも公開されているため、早急な対応が推奨される。
【CVE-2024-10559】SourceCodester Airport Booking ...
SourceCodesterのAirport Booking Management System 1.0において、パスポート番号処理機能にバッファーオーバーフローの脆弱性が発見された。CVE-2024-10559として識別されたこの脆弱性は、ローカルからの攻撃が可能で既に公開されている。CVSSスコアは4.8から5.3の範囲で評価されており、中程度の深刻度とされるが、攻撃コードが利用可能な状態であるため、早急な対応が求められている。
【CVE-2024-10559】SourceCodester Airport Booking ...
SourceCodesterのAirport Booking Management System 1.0において、パスポート番号処理機能にバッファーオーバーフローの脆弱性が発見された。CVE-2024-10559として識別されたこの脆弱性は、ローカルからの攻撃が可能で既に公開されている。CVSSスコアは4.8から5.3の範囲で評価されており、中程度の深刻度とされるが、攻撃コードが利用可能な状態であるため、早急な対応が求められている。
【CVE-2024-9489】AutoCAD 2025.1でメモリ破損の脆弱性を発見、任意コー...
AutodeskはAutoCAD 2025.1において、DWGファイルの解析時にメモリ破損の脆弱性【CVE-2024-9489】を発見した。この脆弱性はCVSS v3.1で7.8のHIGHレベルと評価され、攻撃者が悪意のあるDWGファイルを介してシステムクラッシュや任意コード実行を引き起こす可能性がある。影響範囲は機密性、完全性、可用性のすべてにおいて高く、早急な対応が求められる。
【CVE-2024-9489】AutoCAD 2025.1でメモリ破損の脆弱性を発見、任意コー...
AutodeskはAutoCAD 2025.1において、DWGファイルの解析時にメモリ破損の脆弱性【CVE-2024-9489】を発見した。この脆弱性はCVSS v3.1で7.8のHIGHレベルと評価され、攻撃者が悪意のあるDWGファイルを介してシステムクラッシュや任意コード実行を引き起こす可能性がある。影響範囲は機密性、完全性、可用性のすべてにおいて高く、早急な対応が求められる。
【CVE-2024-8896】AutoCAD 2025.1でDXFファイル解析の脆弱性が発見、...
Autodeskは2024年10月29日、AutoCAD 2025.1のDXFファイル解析において未初期化変数へのアクセスを可能とする脆弱性を公開した。この脆弱性はCVSS v3.1で7.8（High）と評価され、悪意のあるDXFファイルによってプログラムのクラッシュや任意のコード実行が可能となる。WindowsプラットフォームのAutoCAD 2025.1に影響し、早急な対応が推奨されている。
【CVE-2024-8896】AutoCAD 2025.1でDXFファイル解析の脆弱性が発見、...
Autodeskは2024年10月29日、AutoCAD 2025.1のDXFファイル解析において未初期化変数へのアクセスを可能とする脆弱性を公開した。この脆弱性はCVSS v3.1で7.8（High）と評価され、悪意のあるDXFファイルによってプログラムのクラッシュや任意のコード実行が可能となる。WindowsプラットフォームのAutoCAD 2025.1に影響し、早急な対応が推奨されている。
【CVE-2024-9826】AutoCAD ACTranslatorsに深刻な脆弱性、3DM...
AutodeskのAutoCAD ACTranslatorsにおいて、3DMファイルの解析時にUse-After-Free脆弱性が発見された。CVE-2024-9826として識別されるこの脆弱性は、CVSSスコア7.8の高リスクに分類され、悪意のある攻撃者が細工した3DMファイルを使用することで、プロセス内での任意のコード実行やクラッシュ、機密データの書き込みが可能となる。AutoCAD 2025.1が影響を受けることが確認されている。
【CVE-2024-9826】AutoCAD ACTranslatorsに深刻な脆弱性、3DM...
AutodeskのAutoCAD ACTranslatorsにおいて、3DMファイルの解析時にUse-After-Free脆弱性が発見された。CVE-2024-9826として識別されるこの脆弱性は、CVSSスコア7.8の高リスクに分類され、悪意のある攻撃者が細工した3DMファイルを使用することで、プロセス内での任意のコード実行やクラッシュ、機密データの書き込みが可能となる。AutoCAD 2025.1が影響を受けることが確認されている。
【CVE-2024-8599】AutoCAD 2025.1のACTranslatorsにメモリ...
Autodeskは2024年10月29日、AutoCAD 2025.1のACTranslators.exeにおいて深刻なメモリ破損の脆弱性が発見されたことを公開した。CVE-2024-8599として識別されるこの脆弱性は、悪意のあるSTPファイルを解析する際に発生し、攻撃者によってシステムのクラッシュやセンシティブデータの書き込み、任意のコード実行などが可能となる。CVSSスコアは7.8と高リスクに分類されている。
【CVE-2024-8599】AutoCAD 2025.1のACTranslatorsにメモリ...
Autodeskは2024年10月29日、AutoCAD 2025.1のACTranslators.exeにおいて深刻なメモリ破損の脆弱性が発見されたことを公開した。CVE-2024-8599として識別されるこの脆弱性は、悪意のあるSTPファイルを解析する際に発生し、攻撃者によってシステムのクラッシュやセンシティブデータの書き込み、任意のコード実行などが可能となる。CVSSスコアは7.8と高リスクに分類されている。
【CVE-2024-8595】AutoCAD 2025.1にUse-After-Free脆弱性...
Autodeskは2024年10月29日、AutoCAD 2025.1のlibodxdll.dllにおいてUse-After-Free脆弱性（CVE-2024-8595）を発見したことを公開した。悪意のあるMODELファイルによってシステムクラッシュや任意コード実行が可能となる深刻な脆弱性で、CVSSスコアは7.8（HIGH）と評価されている。Windows環境のAutoCAD 2025.1が影響を受けるため、早急な対応が必要だ。
【CVE-2024-8595】AutoCAD 2025.1にUse-After-Free脆弱性...
Autodeskは2024年10月29日、AutoCAD 2025.1のlibodxdll.dllにおいてUse-After-Free脆弱性（CVE-2024-8595）を発見したことを公開した。悪意のあるMODELファイルによってシステムクラッシュや任意コード実行が可能となる深刻な脆弱性で、CVSSスコアは7.8（HIGH）と評価されている。Windows環境のAutoCAD 2025.1が影響を受けるため、早急な対応が必要だ。
【CVE-2024-8589】AutoCAD 2025.1にSLDPRTファイル解析の深刻な脆...
AutodeskがAutoCAD 2025.1におけるSLDPRTファイル解析の重大な脆弱性を公開した。odxsw_dll.dllに存在するOut-of-Bounds Read型の脆弱性により、悪意のある攻撃者が機密情報の漏洩やシステムのクラッシュ、任意のコード実行を引き起こす可能性がある。CVSS評価は7.8（High）で、Windowsプラットフォームが影響を受ける。
【CVE-2024-8589】AutoCAD 2025.1にSLDPRTファイル解析の深刻な脆...
AutodeskがAutoCAD 2025.1におけるSLDPRTファイル解析の重大な脆弱性を公開した。odxsw_dll.dllに存在するOut-of-Bounds Read型の脆弱性により、悪意のある攻撃者が機密情報の漏洩やシステムのクラッシュ、任意のコード実行を引き起こす可能性がある。CVSS評価は7.8（High）で、Windowsプラットフォームが影響を受ける。
【CVE-2024-8588】AutoCAD 2025.1にSLDPRTファイル解析の脆弱性、...
AutodeskはAutoCAD 2025.1においてSLDPRTファイル解析時の範囲外読み取り脆弱性【CVE-2024-8588】を公開した。CVSSスコア7.8のHIGHレベルで、悪意のあるファイルを介してシステムクラッシュや機密データの取得、任意のコード実行が可能となる。CISAの評価ではエクスプロイト性は「none」、自動化可能性は「no」とされているが、機密性・完全性・可用性への高い影響が懸念される。
【CVE-2024-8588】AutoCAD 2025.1にSLDPRTファイル解析の脆弱性、...
AutodeskはAutoCAD 2025.1においてSLDPRTファイル解析時の範囲外読み取り脆弱性【CVE-2024-8588】を公開した。CVSSスコア7.8のHIGHレベルで、悪意のあるファイルを介してシステムクラッシュや機密データの取得、任意のコード実行が可能となる。CISAの評価ではエクスプロイト性は「none」、自動化可能性は「no」とされているが、機密性・完全性・可用性への高い影響が懸念される。