リモートホストにインストールされている Autodesk Revit は、25.4.1.0 より前です。(2025.4.1) したがって、ADSK-SA-2025-0003、ADSK-SA-2025-0005、および ADSK-SA-2025-0007 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意を持って作成された DWG ファイルを Autodesk Revit で解析すると、スタックベースのバッファ オーバーフローの脆弱性が発生する可能性があります。悪質な攻撃者がこの脆弱性を利用して、現在のプロセスの文脈で任意のコードを実行する可能性があります。(CVE-2025-2497)

  - 悪意を持って作成された PDF ファイルを Autodesk アプリケーションで解析すると、メモリ破損の脆弱性が生じる可能性があります。悪質な攻撃者がこの脆弱性を利用して、現在のプロセスの文脈で任意のコードを実行する可能性があります。(CVE-2025-1277)

  - 悪意を持って作成された PDF ファイルを Autodesk アプリケーションにリンクまたはインポートすると、ヒープベースオーバーフローの脆弱性が発生する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2025-1273、CVE-2025-1656)

  - 悪意を持って作成された RCS ファイルを Autodesk Revit で解析すると、領域外書き込みの脆弱性が発生する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、データを破損させたり、任意のコードを実行したりする可能性があります。CVE-2025-1274()

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Autodesk Revit installed on the remote host is prior to 25.4.1.0 (2025.4.1). It is, therefore, affected by multiple vulnerabilities as referenced in the ADSK-SA-2025-0003, ADSK-SA-2025-0005 and ADSK-SA-2025-0007 advisories.

  - A maliciously crafted DWG file, when parsed through Autodesk Revit, can cause a Stack-Based Buffer     Overflow vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in the     context of the current process. (CVE-2025-2497)

  - A maliciously crafted PDF file, when parsed through Autodesk applications, can force a Memory Corruption     vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in the context     of the current process. (CVE-2025-1277)

  - A maliciously crafted PDF file, when linked or imported into Autodesk applications, can force a Heap-Based     Overflow vulnerability. A malicious actor can leverage this vulnerability to cause a crash, read sensitive     data, or execute arbitrary code in the context of the current process. (CVE-2025-1273, CVE-2025-1656)

  - A maliciously crafted RCS file, when parsed through Autodesk Revit, can force an Out-of-Bounds Write     vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption,     or execute arbitrary code in the context of the current process. (CVE-2025-1274)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Autodesk Revit 版本低於 25.4.1.0 (2025.4.1)。因此，該主機會受到 ADSK-SA-2025-0003、ADSK-SA-2025-0005 和 ADSK-SA-2025-0007 公告中所提及的多個弱點影響。

  - Autodesk Revit 剖析惡意特製的 DWG 檔案時，會產生堆積型緩衝區溢位弱點。惡意執行者可利用此弱點在目前處理程序的內容中執行任意程式碼。(CVE-2025-2497)

  - Autodesk 應用程式剖析惡意特製的 PDF 檔案時，可強制產生記憶體損毀弱點。惡意執行者可利用此弱點在目前處理程序的內容中執行任意程式碼。(CVE-2025-1277)

  - 將惡意特製的 PDF 檔案連結或匯入 Autodesk 應用程式時，可強制出現堆積型溢位弱點。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2025-1273、CVE-2025-1656)

  - Autodesk Revit 剖析惡意特製的 RCS 檔案時，可強制產生超出邊界寫入弱點。惡意執行者可利用此弱點來造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2025-1274)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Autodesk Revit 版本低于 25.4.1.0 (2025.4.1)。因此，它受到 ADSK-SA-2025-0003、ADSK-SA-2025-0005 和 ADSK-SA-2025-0007 公告中提及的多个漏洞影响。

  - 通过 Autodesk Revit 解析恶意构建的 DWG 文件时，可造成基于堆栈的缓冲区溢出漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中执行任意代码。(CVE-2025-2497)

  - 通过 Autodesk Revit 解析恶意构建的 PDF 文件时，可造成内存损坏漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中执行任意代码。(CVE-2025-1277)

  - 将恶意特制的 PDF 文件链接或导入至 Autodesk 应用程序时，可强制产生基于堆的缓冲区溢出漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、读取敏感数据或执行任意代码。（CVE-2025-1273、CVE-2025-1656）

  - 通过 Autodesk Revit 解析恶意构建的 RCS 文件时，可强制造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或数据损坏，或者执行任意代码。(CVE-2025-1274)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
234621	Autodesk Revit 2025.x < 2025.4.1 の複数の脆弱性	Nessus	Windows	2025/4/18	2025/6/5	high
234621	Autodesk Revit 2025.x < 2025.4.1 Multiple Vulnerabilities	Nessus	Windows	2025/4/18	2025/6/5	high
234621	Autodesk Revit 2025.x < 2025.4.1 多個弱點	Nessus	Windows	2025/4/18	2025/6/5	high
234621	Autodesk Revit 2025.x < 2025.4.1 多个漏洞	Nessus	Windows	2025/4/18	2025/6/5	high

偵測

搜尋 Plugin

high

high

high

high