CVE-2026-8325
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność Out-of-Bounds Write w Autodesk Revit podczas przetwarzania specjalnie spreparowanego pliku PDF. Może prowadzić do awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Ocena ryzyka
Otwarcie złośliwego pliku PDF w Revit może pozwolić atakującemu na wykonanie kodu lub uszkodzenie danych, co stanowi poważne ryzyko dla stacji roboczych z tym oprogramowaniem.
Rekomendacja
Zaktualizuj Autodesk Revit do najnowszej wersji zawierającej poprawkę i unikaj otwierania niezaufanych plików PDF.
Inne podatności w Autodesk Revit
Zobacz wszystkie- CVE-2026-1289Wysokie
Podatność Use-After-Free w Autodesk Revit podczas przetwarzania specjalnie spreparowanego pliku PDF. Może prowadzić do awarii, ujawnienia poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-11803Wysokie
Podatność Out-of-Bounds Read w Autodesk Revit podczas przetwarzania specjalnie spreparowanego pliku PDF. Może prowadzić do awarii, odczytu poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-1288Średnie
Złośliwie spreparowany plik RFA podczas konwersji do FormIt w Autodesk Revit może spowodować wyłuskanie wskaźnika NULL. Udane wykorzystanie podatności prowadzi do awarii aplikacji i odmowy usługi.
- CVE-2025-8354Wysokie
Specjalnie spreparowany plik RFA przetwarzany przez Autodesk Revit może wywołać podatność typu type confusion. Atakujący może wykorzystać ją do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted PDF file, when parsed through Autodesk Revit, can force an Out-of-Bounds Write vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption, or execute arbitrary code in the context of the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS