CVE-2026-11803
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Złośliwie przygotowany plik PDF, analizowany przez Autodesk Revit, może wymusić podatność odczytu poza zakresem (Out-of-Bounds Read). Złośliwy aktor może wykorzystać tę podatność do spowodowania awarii, odczytania wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych lub przejąć kontrolę nad procesem Revit, co może prowadzić do naruszenia integralności systemu i wycieku danych.
Rekomendacja
Zaleca się aktualizację Autodesk Revit do najnowszej wersji zawierającej poprawki bezpieczeństwa oraz unikanie otwierania plików PDF z niezaufanych źródeł.
Inne podatności w Autodesk Revit
Zobacz wszystkie- CVE-2026-8325Wysokie
Podatność na zapis poza zakresem podczas parsowania złośliwego pliku PDF w Autodesk Revit. Może prowadzić do awarii, uszkodzenia danych lub wykonania dowolnego kodu.
- CVE-2026-1289Wysokie
Podatność Use-After-Free w Autodesk Revit podczas parsowania złośliwie spreparowanego pliku PDF. Atakujący może wykorzystać tę podatność do spowodowania awarii, ujawnienia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-1288Średnie
Złośliwie spreparowany plik RFA podczas konwersji do FormIt w Autodesk Revit może spowodować wyłuskanie wskaźnika NULL. Udane wykorzystanie podatności prowadzi do awarii aplikacji i odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted PDF file, when parsed through Autodesk Revit, can force an Out-of-Bounds Read vulnerability. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or execute arbitrary code in the context of the current process.