Autodesk heeft meerdere beveiligingslekken in AutoCAD gedicht die misbruik maakten van hoe het programma speciaal geprepareerde DXF- en DWG-bestanden inleest. Door fouten in het geheugengebruik kon een aanvaller de applicatie laten crashen, gevoelige informatie uit het geheugen halen of zelfs willekeurige code uitvoeren binnen de rechten van de gebruiker. De kwetsbaarheden kwamen vooral neer op twee typen fouten: een heap-overflow en out‑of‑bounds reads. Beide ontstaan bij het verwerken van malafide tekenbestanden. De aanval werkt pas zodra een gebruiker zo’n bestand opent; er is dus altijd interactie nodig. (autodesk.com)

Autodesk bracht op 29 juli 2026 een update uit voor AutoCAD en diverse toolsets (waaronder Civil 3D en Advance Steel) die deze problemen verhelpt. De kwetsbaarheden zijn geregistreerd als CVE‑2026‑16463 (heap‑overflow via DXF) en CVE‑2026‑16465/‑17550 (out‑of‑bounds read via DWG/DXF). Aangeraden is bij te werken naar minimaal AutoCAD 2026.1.2 of 2027.1. Ook DWG TrueView kreeg een update. Updaten kan via Autodesk Access of het Accounts‑portaal. (autodesk.com)

Waarom dit ertoe doet

• In de praktijk kan een aanvaller een malafide tekening via e‑mail, cloud‑deling of een projectpartner aanleveren. Een nietsvermoedende gebruiker opent het bestand, waarna onbedoelde geheugentoegang plaatsvindt en de integriteit en vertrouwelijkheid van data in gevaar komt. (autodesk.com)
• Dit type probleem is niet nieuw: ook in 2019 werd al een heap‑overflow in de DXF‑parser van AutoCAD‑producten gemeld. Het toont aan dat bestandsformaten als DXF en DWG een aantrekkelijk aanvalsvlak blijven. (nvd.nist.gov)
• In 2025 pakte Autodesk vergelijkbare fouten in de DWG‑verwerking aan, met updates voor meerdere productlijnen. Het beleid: snel patchen en via Access verspreiden. (autodesk.com)

Wat je nu het beste doet

• Update direct naar een versie met de oplossing (minstens 2026.1.2 of 2027.1). Controleer ook DWG TrueView op updates. (autodesk.com)
• Open tekenbestanden alleen van partijen die je vertrouwt en wees alert op onverwachte bijlagen of deel‑links, zeker bij projectwissels of aanbestedingen. (autodesk.com)
• Zet in AutoCAD de beveiligingsopties strak: gebruik SECURELOAD (waarde 1 of 2) om onbetrouwbare LISP/VBA‑code te blokkeren en definieer TRUSTEDPATHS voor uitvoerbare bestanden. In noodgevallen kun je met de opstartoptie /safemode starten om opschoning veilig te doen. (help.autodesk.com)
• Laat gebruikers niet standaard met administratorrechten werken en houd antivirusdefinities up‑to‑date. (help.autodesk.com)

De kern

• Kwetsbaarheden in de verwerking van DXF/DWG zijn verholpen; misbruik kon leiden tot crash, datalek of code‑uitvoering. Exploitatie vraagt dat een gebruiker een kwaadaardig bestand opent. (autodesk.com)
• Updates staan klaar via Autodesk Access. Check of je op 2026.1.2/2027.1 of hoger zit en trek dezelfde lijn door binnen alle betrokken toolsets en viewers. (autodesk.com)

Met een actuele installatie en strakke bestands‑ en laadbeperkingen verklein je het risico aanzienlijk, zonder dat het tekenwerk er last van heeft. (help.autodesk.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.