CVE-2025-9455: Autodesk产品CATPRODUCT文件越界读取漏洞

CVE-2025-9455是Autodesk产品中的一个高危安全漏洞，CVSS评分7.8。恶意构造的CATPRODUCT文件在解析时存在越界读取问题，攻击者可通过诱导用户打开恶意文件触发漏洞。该漏洞可导致进程崩溃、敏感数据泄露，甚至实现任意代码执行。攻击向量为本地，需用户交互，但无需认证。

漏洞源于CATPRODUCT文件解析过程中的边界检查缺陷。攻击者构造包含畸形数据的CATPRODUCT文件，当目标用户使用Autodesk产品打开时，解析器未能正确验证数据边界，导致读取超出预定内存区域。这种越界读取可能暴露敏感信息，破坏内存布局，为进一步代码执行创造条件。