遠端主機上安裝的 Autodesk Revit 版本低於 25.4.1.0 (2025.4.1)。因此會受到 ADSK-SA-2025-0003 和 ADSK-SA-2025-0005 公告中所提及的多個弱點影響。

  - Autodesk Revit 剖析惡意特製的 DWG 檔案時，會產生堆積型緩衝區溢位弱點。惡意執行者可利用此弱點在目前處理程序的內容中執行任意程式碼。(CVE-2025-2497)

  - Autodesk 應用程式剖析惡意特製的 PDF 檔案時，可強制產生記憶體損毀弱點。惡意執行者可利用此弱點在目前處理程序的內容中執行任意程式碼。(CVE-2025-1277)

  - 將惡意特製的 PDF 檔案連結或匯入 Autodesk 應用程式時，可強制出現堆積型溢位弱點。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2025-1273、CVE-2025-1656)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Autodesk Revit 2024.x < 2024.3.2 / 2025.x < 2025.4.1 多個弱點

high Nessus Plugin ID 234621

版本 1.3