CVE-2026-14479

Orta

Açıklama

Autodesk Installer IPC çerçeve ayrıştırıcısı tarafından işlenen kötü niyetli olarak hazırlanmış bir girdi, girdi tarafından belirtilen konum veya uzaklığın hatalı doğrulanmasını tetikleyerek aralık dışı bir alt dize işlemine yol açabilir. Kötü niyetli bir aktör, NT AUTHORITY\SYSTEM hizmetinin beklenmedik şekilde sonlanmasına ve bunun sonucunda hizmet reddi durumuna neden olmak için bu güvenlik açığından yararlanabilir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Autodesk Installer

Yayın12 Ağu 2026

İlk görülme12 Ağu 2026

Zayıflık türüCWE-1285CWE-1285

Nasıl düzeltilir

Güncelleyin

autodesk installer2.23 ya da sonraki bir sürüm

Yamalar

emsfs.autodesk.com/utility/odis/1/installer/latest/AdODIS-installer.exe

Üretici duyuruları

autodesk.com/trust/security-advisories/adsk-sa-2026-0013

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
autodesk installer	v < 2.23	2.23

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.