CVE-2026-14479
ŚrednieCVSS 5.5Streszczenie
Złośliwie spreparowane dane wejściowe, przetwarzane przez parser ramek IPC instalatora Autodesk, mogą wywołać nieprawidłową walidację pozycji lub przesunięcia określonego w danych wejściowych, co prowadzi do operacji na podciągu poza zakresem. Złośliwy aktor może wykorzystać tę podatność, aby spowodować nieoczekiwane zakończenie usługi NT AUTHORITY\SYSTEM, co prowadzi do warunku odmowy usługi.
Ocena ryzyka
Ryzyko przerwania działania usługi systemowej, co może prowadzić do niedostępności systemu lub aplikacji.
Rekomendacja
Zaleca się aktualizację instalatora Autodesk do wersji zawierającej poprawkę oraz unikanie przetwarzania niezaufanych danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted input, when processed by the Autodesk Installer IPC frame parser, may trigger improper validation of an input-specified position or offset, resulting in an out-of-range substring operation. A malicious actor may leverage this vulnerability to cause the NT AUTHORITY\SYSTEM service to terminate unexpectedly, resulting in a denial-of-service condition.