CVE-2026-14255

Orta

Təsvir

Zərərli şəkildə hazırlanmış IFC faylı müəyyən Autodesk məhsulları vasitəsilə analiz edildikdə Nəzarətsiz Rekursiya zəifliyini tətikləyə bilər. Zərərli aktor bu zəiflikdən istifadə edərək tətbiqin gözlənilmədən dayanmasına səbəb ola və nəticədə xidmətdən imtinaya yol aça bilər. Zəifliyin istismarı üçün istifadəçinin xüsusi hazırlanmış IFC faylını açması tələb olunur.

CiddilikOrta
CVSS5.5
İstismar ehtimalı5. faiz dərəcəsi0,2%
MəhsulAutodesk Shared Components
Dərc2 sen 2026
İlk görülmə2 sen 2026
Zəiflik növüCWE-674CWE-674

Necə düzəltmək olar

Yeniləyin
  • autodesk shared_components1.12.0, 2.2.0 və ya daha yeni versiya
  • autodesk revit2027.3.0, 2026.5.1, 2025.5.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
autodesk shared_components1.11.0 ≤ v < 1.12.0, 2.0.0 ≤ v < 2.2.01.12.0, 2.2.0
autodesk revit2027.0.0 ≤ v < 2027.3.0, 2026.0.0 ≤ v < 2026.5.1, 2025.0.0 ≤ v < 2025.5.02027.3.0, 2026.5.1, 2025.5.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.