CVE-2026-7405
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Złośliwie spreparowany plik TIF, analizowany przez niektóre produkty Autodesk podczas importu obrazu, może spowodować odczyt poza zakresem w bibliotece obsługi obrazów. Złośliwy aktor może wykorzystać tę podatność do spowodowania odmowy usługi.
Ocena ryzyka
Ryzyko dla organizacji to możliwość spowodowania awarii aplikacji Autodesk (odmowa usługi) przez atakującego, co może zakłócić procesy projektowe i produkcyjne.
Rekomendacja
Zaleca się zaktualizowanie produktów Autodesk do najnowszych wersji, które zawierają poprawki tej podatności, oraz unikanie otwierania niezaufanych plików TIF w podatnych aplikacjach.
Inne podatności w Autodesk
Zobacz wszystkie- CVE-2025-9456Wysokie
Złośliwie spreparowany plik SLDPRT, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność uszkodzenia pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-9453Wysokie
Specjalnie spreparowany plik PRT, analizowany przez niektóre produkty Autodesk, może wymusić podatność odczytu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytania wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-9452Wysokie
Złośliwie spreparowany plik SLDPRT, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność uszkodzenia pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-14593Wysokie
Specjalnie spreparowany plik CATPART, analizowany przez niektóre produkty Autodesk, może wymusić podatność odczytu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytania wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10900Wysokie
Specjalnie spreparowany plik MODEL, analizowany przez niektóre produkty Autodesk, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10899Wysokie
Specjalnie spreparowany plik MODEL, analizowany przez niektóre produkty Autodesk, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10898Wysokie
Złośliwie spreparowany plik MODEL, przetwarzany przez niektóre produkty Autodesk, może wywołać podatność zapisu poza granicami bufora (Out-of-Bounds Write). Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10888Wysokie
Specjalnie spreparowany plik MODEL, analizowany przez niektóre produkty Autodesk, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10886Wysokie
Złośliwie spreparowany plik MODEL, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność uszkodzenia pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10884Wysokie
Złośliwie spreparowany plik CATPART, po sparsowaniu przez niektóre produkty Autodesk, może wymusić podatność zapisu poza zakresem (Out-of-Bounds Write). Złośliwy aktor może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted TIF file, when parsed through certain Autodesk products during image import, can cause an Out-of-Bounds Read in the image handling library. A malicious actor can leverage this vulnerability to cause a denial of service
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS