Вредоносно созданный PDF-файл при анализе с помощью Autodesk Revit может вызвать уязвимость записи за пределами границ. Злоумышленник может воспользоваться этой уязвимостью, чтобы вызвать сбой, повреждение данных или выполнение произвольного кода в контексте текущего процесса.
Показать оригинальное описание (EN)
A maliciously crafted PDF file, when parsed through Autodesk Revit, can force an Out-of-Bounds Write vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption, or execute arbitrary code in the context of the current process.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
autodesk:revit