CVE-2026-1289
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Złośliwie spreparowany plik PDF, przetwarzany przez niektóre produkty Autodesk, może wywołać podatność typu Use-After-Free. Atakujący może wykorzystać tę podatność do wywołania awarii, ujawnienia wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Ocena ryzyka
Podatność może prowadzić do awarii aplikacji, wycieku poufnych danych lub wykonania dowolnego kodu w kontekście procesu. Ryzyko jest wysokie, jeśli użytkownicy otwierają niezaufane pliki PDF.
Rekomendacja
Zaktualizuj produkty Autodesk do najnowszej wersji zawierającej poprawkę. Unikaj otwierania plików PDF pochodzących z niezaufanych źródeł.
Inne podatności w Autodesk
Zobacz wszystkie- CVE-2026-7405Średnie
Złośliwie spreparowany plik TIF, analizowany przez niektóre produkty Autodesk podczas importu obrazu, może spowodować odczyt poza zakresem w bibliotece obsługi obrazów. Złośliwy aktor może wykorzystać tę podatność do spowodowania odmowy usługi.
- CVE-2025-9456Wysokie
Złośliwie spreparowany plik SLDPRT, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność uszkodzenia pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-9453Wysokie
Specjalnie spreparowany plik PRT, analizowany przez niektóre produkty Autodesk, może wymusić podatność odczytu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytania wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-9452Wysokie
Złośliwie spreparowany plik SLDPRT, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność uszkodzenia pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-14593Wysokie
Specjalnie spreparowany plik CATPART, analizowany przez niektóre produkty Autodesk, może wymusić podatność odczytu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytania wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10900Wysokie
Specjalnie spreparowany plik MODEL, analizowany przez niektóre produkty Autodesk, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10899Wysokie
Specjalnie spreparowany plik MODEL, analizowany przez niektóre produkty Autodesk, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10898Wysokie
Złośliwie spreparowany plik MODEL, przetwarzany przez niektóre produkty Autodesk, może wywołać podatność zapisu poza granicami bufora (Out-of-Bounds Write). Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10888Wysokie
Specjalnie spreparowany plik MODEL, analizowany przez niektóre produkty Autodesk, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10886Wysokie
Złośliwie spreparowany plik MODEL, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność uszkodzenia pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted PDF file, when parsed through certain Autodesk products, can force a Use-After-Free vulnerability. A malicious actor can leverage this vulnerability to cause a crash, disclose sensitive data, or execute arbitrary code in the context of the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS