CVE-2026-14255
Təsvir
Zərərli şəkildə hazırlanmış IFC faylı müəyyən Autodesk məhsulları vasitəsilə analiz edildikdə Nəzarətsiz Rekursiya zəifliyini tətikləyə bilər. Zərərli aktor bu zəiflikdən istifadə edərək tətbiqin gözlənilmədən dayanmasına səbəb ola və nəticədə xidmətdən imtinaya yol aça bilər. Zəifliyin istismarı üçün istifadəçinin xüsusi hazırlanmış IFC faylını açması tələb olunur.
Necə düzəltmək olar
- autodesk shared_components1.12.0, 2.2.0 və ya daha yeni versiya
- autodesk revit2027.3.0, 2026.5.1, 2025.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| autodesk shared_components | 1.11.0 ≤ v < 1.12.0, 2.0.0 ≤ v < 2.2.0 | 1.12.0, 2.2.0 |
| autodesk revit | 2027.0.0 ≤ v < 2027.3.0, 2026.0.0 ≤ v < 2026.5.1, 2025.0.0 ≤ v < 2025.5.0 | 2027.3.0, 2026.5.1, 2025.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.