-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Autodesk AutoCAD
Advisory ID     : NCSC-2026-0298
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-16463, CVE-2026-16465, CVE-2026-17550
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Heap-based Buffer Overflow
                  Out-of-bounds Read
Uitgiftedatum   : 20260813
Toepassing      : Autodesk Advance Steel
                  Autodesk AutoCAD
                  Autodesk AutoCAD Architecture
                  Autodesk AutoCAD Electrical
                  Autodesk AutoCAD LT
                  Autodesk AutoCAD Map 3D
                  Autodesk AutoCAD Mechanical
                  Autodesk AutoCAD Plant 3D
                  Autodesk Civil 3D
                  Autodesk DWG TrueView
Versie(s)       :
Platform(s)     :

Beschrijving
   Autodesk heeft meerdere kwetsbaarheden verholpen in AutoCAD.

   De kwetsbaarheden bevinden zich in de wijze waarop AutoCAD speciaal
   vervaardigde DXF- en DWG-bestanden verwerkt. Een heap-based overflow
   kan leiden tot crashen van de applicatie, ongeautoriseerde toegang
   tot gevoelige data of uitvoering van willekeurige code binnen de
   context van de applicatie. Daarnaast zijn er out-of-bounds read
   kwetsbaarheden die eveneens kunnen resulteren in het crashen van de
   applicatie of het lekken van gevoelige informatie uit het geheugen.
   Exploitatie vereist dat een gebruiker een kwaadaardig bestand opent,
   waarna onbedoelde geheugentoegang plaatsvindt die de integriteit en
   vertrouwelijkheid van de gegevens kunnen aantasten.

Mogelijke oplossingen
   Autodesk heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://www.autodesk.com/trust/security-advisories/adsk-
      sa-2026-0009

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=GdXd
-----END PGP SIGNATURE-----