5.5Orta

CVE-2026-1288RFA File Parsing Vulnerability in Autodesk Revit

Autodesk Revit Yayım: (4 ay önce)

Açıklama

A maliciously crafted RFA file, when converted to FormIt via “Convert RFA to FormIt” in Autodesk Revit, can force a NULL Pointer Dereference vulnerability. Successful exploitation may cause the application to crash, leading to a denial-of-service condition.

Zayıflık türü (CWE): CWE-476

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Autodesk Revit 2027.0.0 – < 2027.1.0, 2026.0.0 – < 2026.4.1, 2025.0.0 – < 2025.4.5, 2024.0.0 – < 2024.3.5

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (4)

  • cpe:2.3:a:autodesk:revit:*:*:*:*:*:*:*:* ≥ 2024 < 2024.3.5
  • cpe:2.3:a:autodesk:revit:*:*:*:*:*:*:*:* ≥ 2025 < 2025.4.5
  • cpe:2.3:a:autodesk:revit:*:*:*:*:*:*:*:* ≥ 2026 < 2026.4.1
  • cpe:2.3:a:autodesk:revit:*:*:*:*:*:*:*:* ≥ 2027 < 2027.1