CVE-2024-11608
Yüksek
Açıklama
Kötü niyetle hazırlanmış bir SKP dosyası, Autodesk Revit içine bağlandığında veya aktarıldığında, Heap tabanlı bir Taşmaya neden olmak için kullanılabilir. Kötü niyetli bir aktör, bu güvenlik açığından yararlanarak uygulamanın çökmesine neden olabilir, hassas verileri okuyabilir veya mevcut işlem bağlamında rastgele kod çalıştırabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Autodesk Revit
Yayın9 Ara 2024
İlk görülme9 Ara 2024
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- autodesk revit2023.1.7, 2024.3.2, 2025.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| autodesk revit | 2023 ≤ v < 2023.1.7, 2024 ≤ v < 2024.3.2, 2025 ≤ v < 2025.4 | 2023.1.7, 2024.3.2, 2025.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.