CVE-2026-8325
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność na zapis poza zakresem podczas parsowania złośliwego pliku PDF w Autodesk Revit. Może prowadzić do awarii, uszkodzenia danych lub wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może wykorzystać podatność do przejęcia kontroli nad procesem, co może skutkować kradzieżą danych lub zainstalowaniem złośliwego oprogramowania.
Rekomendacja
Zaleca się unikanie otwierania niezaufanych plików PDF w Autodesk Revit oraz aktualizację do najnowszej wersji oprogramowania.
Inne podatności w Autodesk Revit
Zobacz wszystkie- CVE-2026-1289Wysokie
Podatność Use-After-Free w Autodesk Revit podczas parsowania złośliwie spreparowanego pliku PDF. Atakujący może wykorzystać tę podatność do spowodowania awarii, ujawnienia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-11803Wysokie
Złośliwie przygotowany plik PDF, analizowany przez Autodesk Revit, może wymusić podatność odczytu poza zakresem (Out-of-Bounds Read). Złośliwy aktor może wykorzystać tę podatność do spowodowania awarii, odczytania wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-1288Średnie
Złośliwie spreparowany plik RFA podczas konwersji do FormIt w Autodesk Revit może spowodować wyłuskanie wskaźnika NULL. Udane wykorzystanie podatności prowadzi do awarii aplikacji i odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted PDF file, when parsed through Autodesk Revit, can force an Out-of-Bounds Write vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption, or execute arbitrary code in the context of the current process.