Autodesk heeft beveiligingslekken in AutoCAD gepatcht die kunnen leiden tot crashes, datalekken en code-uitvoering via kwaadaardige tekenbestanden.
In Autodesk AutoCAD zijn meerdere kwetsbaarheden vastgesteld die een risico vormen voor gebruikers. AutoCAD is een veelgebruikt softwareprogramma voor het maken en bewerken van technische tekeningen, zoals bouwplannen en ontwerpen. De kwetsbaarheden, aangeduid met CVE-2026-16463, CVE-2026-16465 en CVE-2026-17550, zijn beoordeeld als middelmatig qua kans op misbruik en hoog qua mogelijke impact.
De ernstigste kwetsbaarheid, CVE-2026-16463, kan ertoe leiden dat het programma crasht of dat een aanvaller via speciaal vervaardigde tekenbestanden ongeautoriseerd toegang krijgt tot gevoelige gegevens. Daarnaast is het mogelijk dat eigen code wordt uitgevoerd binnen AutoCAD. De andere twee kwetsbaarheden kunnen eveneens crashes veroorzaken of leiden tot het lekken van informatie uit het geheugen. Voor misbruik is het noodzakelijk dat een gebruiker een kwaadaardig bestand opent, waardoor de beveiliging van gegevens in gevaar komt.
Als de nieuwste beveiligingsupdates niet worden toegepast, kunnen aanvallers via speciaal opgemaakte bestanden het programma laten crashen of toegang krijgen tot vertrouwelijke informatie. Dit kan resulteren in datalekken of het overnemen van systemen waarop AutoCAD draait. Autodesk heeft inmiddels updates uitgebracht die deze kwetsbaarheden verhelpen. Het wordt sterk aanbevolen deze updates zo spoedig mogelijk te installeren. Voor instructies over het updaten kan men de security advisory van Autodesk raadplegen.
