CVE-2026-8325

Out-of-Bounds Write w Autodesk Revit podczas parsowania pliku PDF

CVSS 7.8v3.1pub. 2026-08-06upd. 2026-09-04

Podatność typu Out-of-Bounds Write w Autodesk Revit umożliwia atakującemu wykonanie dowolnego kodu, uszkodzenie danych lub crash aplikacji poprzez spreparowany plik PDF. Zagrożenie jest poważne, ponieważ nie wymaga uprawnień administracyjnych — wystarczy nakłonienie użytkownika do otwarcia złośliwego pliku.

▸ Pokaż oryginał (EN)

A maliciously crafted PDF file, when parsed through Autodesk Revit, can force an Out-of-Bounds Write vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption, or execute arbitrary code in the context of the current process.

🤖 Analiza AI

Jak działa

Podczas parsowania specjalnie spreparowanego pliku PDF przez Autodesk Revit dochodzi do zapisu danych poza przeznaczonym obszarem pamięci (Out-of-Bounds Write, CWE-787). Błąd jest wyzwalany przez interakcję użytkownika z plikiem (np. jego otwarcie). Exploitacja następuje w kontekście bieżącego procesu aplikacji, bez konieczności posiadania podwyższonych uprawnień przez atakującego.

Skutki

Atakujący może doprowadzić do wykonania dowolnego kodu (RCE) w kontekście zalogowanego użytkownika, uszkodzenia lub utraty danych, a także do awarii (crash) aplikacji. W przypadku udanego RCE możliwe jest przejęcie pełnej kontroli nad procesem Autodesk Revit.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://www.autodesk.com/trust/security-advisories/adsk-sa-2026-0011. Do czasu aktualizacji zaleca się zachowanie szczególnej ostrożności przy otwieraniu plików PDF pochodzących z niezaufanych źródeł w Autodesk Revit.