CVE-2026-14255
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Złośliwie spreparowany plik IFC, analizowany przez niektóre produkty Autodesk, może wywołać podatność na niekontrolowaną rekurencję. Złośliwy aktor może wykorzystać tę podatność do spowodowania nieoczekiwanego zakończenia działania aplikacji, co prowadzi do odmowy usługi. Eksploatacja wymaga otwarcia specjalnie spreparowanego pliku IFC przez użytkownika.
Ocena ryzyka
Ryzyko obejmuje przerwanie działania aplikacji i potencjalną niedostępność usług, co może wpłynąć na produktywność i ciągłość działania.
Rekomendacja
Zaleca się unikanie otwierania plików IFC z niezaufanych źródeł oraz stosowanie aktualizacji zabezpieczeń dostarczanych przez Autodesk.
Inne podatności w Autodesk products
Zobacz wszystkie- CVE-2026-7406Wysokie
Podatność na dereferencję niezaufanego wskaźnika podczas parsowania złośliwego pliku BMP w niektórych produktach Autodesk. Może umożliwić wykonanie dowolnego kodu.
- CVE-2025-10889Wysokie
Złośliwie spreparowany plik CATPART, analizowany przez niektóre produkty Autodesk, może wywołać podatność na uszkodzenie pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted IFC file, when parsed through certain Autodesk products, can trigger an Uncontrolled Recursion vulnerability. A malicious actor may leverage this vulnerability to cause the application to terminate unexpectedly, resulting in a denial-of-service. Exploitation requires a user to open a specially crafted IFC file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS