Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-5036

Опубликовано: 02 июн. 2025
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

A maliciously crafted RFA file, when linked or imported into Autodesk Revit, can force a Use-After-Free vulnerability. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or execute arbitrary code in the context of the current process.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:autodesk:revit:*:*:*:*:*:*:*:*
Версия от 2024 (включая) до 2024.3.3 (исключая)
cpe:2.3:a:autodesk:revit:*:*:*:*:*:*:*:*
Версия от 2025 (включая) до 2025.4.2 (исключая)
cpe:2.3:a:autodesk:revit:*:*:*:*:*:*:*:*
Версия от 2026 (включая) до 2026.1 (исключая)

EPSS

Процентиль: 8%
0.0003
Низкий

7.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 7.8
github
8 месяцев назад

A maliciously crafted RFA file, when linked or imported into Autodesk Revit, can force a Use-After-Free vulnerability. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data, or execute arbitrary code in the context of the current process.

CVSS3: 7.8
fstec
8 месяцев назад

Уязвимость программного обеспечения для информационного моделирования зданий (BIM) Autodesk Revit, позволяющая нарушителю вызвать отказ в обслуживании, получить несанкционированный доступ к защищаемой информации и выполнить произвольный код в контексте текущего процесса

EPSS

Процентиль: 8%
0.0003
Низкий

7.8 High

CVSS3

Дефекты

CWE-416