Autodesk Revit 2025.x < 2025.4.1 多個弱點

high Nessus Plugin ID 234621

語言:

概要

遠端主機缺少一個或多個安全性更新。

說明

遠端主機上安裝的 Autodesk Revit 版本低於 25.4.1.0 (2025.4.1)。因此，該主機會受到 ADSK-SA-2025-0003、ADSK-SA-2025-0005 和 ADSK-SA-2025-0007 公告中所提及的多個弱點影響。

- Autodesk Revit 剖析惡意特製的 DWG 檔案時，會產生堆積型緩衝區溢位弱點。惡意執行者可利用此弱點在目前處理程序的內容中執行任意程式碼。(CVE-2025-2497)

- Autodesk 應用程式剖析惡意特製的 PDF 檔案時，可強制產生記憶體損毀弱點。惡意執行者可利用此弱點在目前處理程序的內容中執行任意程式碼。(CVE-2025-1277)

- 將惡意特製的 PDF 檔案連結或匯入 Autodesk 應用程式時，可強制出現堆積型溢位弱點。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2025-1273、CVE-2025-1656)

- Autodesk Revit 剖析惡意特製的 RCS 檔案時，可強制產生超出邊界寫入弱點。惡意執行者可利用此弱點來造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2025-1274)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。