תיאור (מקור, אנגלית)
A maliciously crafted PRT file, when parsed through certain Autodesk products, can force a Memory Corruption vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in the context of the current process.
מוצרים מושפעים
autodesk: shared components; autodesk: 3ds max; autodesk: advance steel; autodesk: autocad; autodesk: autocad architecture; autodesk: autocad electrical; autodesk: autocad map 3d; autodesk: autocad mechanical; autodesk: autocad mep; autodesk: autocad plant 3d; autodesk: civil 3d; autodesk: infraworks; autodesk: inventor; autodesk: revit; autodesk: revit lt
קישורים2
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 8 · נכון ל-8 בנובמבר 2026
- CWE
- CWE-120
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.