CVE-2026-7405
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Złośliwie spreparowany plik TIF, analizowany przez niektóre produkty Autodesk podczas importu obrazu, może spowodować odczyt poza zakresem w bibliotece obsługi obrazów. Złośliwy aktor może wykorzystać tę podatność do spowodowania odmowy usługi.
Ocena ryzyka
Ryzyko dla organizacji to możliwość spowodowania awarii aplikacji Autodesk (odmowa usługi) przez atakującego, co może zakłócić procesy projektowe i produkcyjne.
Rekomendacja
Zaleca się zaktualizowanie produktów Autodesk do najnowszych wersji, które zawierają poprawki tej podatności, oraz unikanie otwierania niezaufanych plików TIF w podatnych aplikacjach.
Inne podatności w Autodesk
Zobacz wszystkie- CVE-2026-8325Wysokie
Złośliwie spreparowany plik PDF, przetwarzany przez niektóre produkty Autodesk, może wywołać podatność zapisu poza granicami bufora (Out-of-Bounds Write). Atakujący może wykorzystać tę podatność do wywołania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-1289Wysokie
Złośliwie spreparowany plik PDF, przetwarzany przez niektóre produkty Autodesk, może wywołać podatność typu Use-After-Free. Atakujący może wykorzystać tę podatność do wywołania awarii, ujawnienia wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-11803Wysokie
Złośliwie spreparowany plik PDF, przetwarzany przez niektóre produkty Autodesk, może wywołać podatność odczytu poza granicami bufora (Out-of-Bounds Read). Atakujący może wykorzystać tę podatność do wywołania awarii, odczytu wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10898Wysokie
Złośliwie spreparowany plik MODEL, przetwarzany przez niektóre produkty Autodesk, może wywołać podatność zapisu poza granicami bufora (Out-of-Bounds Write). Atakujący może wykorzystać tę podatność do wywołania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10881Wysokie
Złośliwie spreparowany plik CATPRODUCT, przetwarzany przez niektóre produkty Autodesk, może wywołać podatność przepełnienia sterty (Heap-Based Overflow). Atakujący może wykorzystać tę podatność do wywołania awarii, odczytu wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted TIF file, when parsed through certain Autodesk products during image import, can cause an Out-of-Bounds Read in the image handling library. A malicious actor can leverage this vulnerability to cause a denial of service