7.8Yüksek

CVE-2026-14478Incorrect Permission Assignment in Autodesk Installer Named Pipes

Autodesk Installer Yayım: (3 ay önce)

Açıklama

A maliciously created executable, when executed on the victim's machine, may allow a local low-privileged attacker to inject unauthenticated IPC messages into named pipes, modify pipe permissions or ownership, and potentially impact confidentiality, integrity, and availability.

Zayıflık türü (CWE): CWE-732

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Autodesk Installer 2.22.0 – < 2.23.0

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (1)

  • cpe:2.3:a:autodesk:installer:*:*:*:*:*:*:*:* < 2.23