CVE-2026-7406

🟡 Monitoruj

Złośliwie skonstruowany plik BMP w produktach Autodesk może prowadzić do wykonania dowolnego kodu.

CVSS
7.8
EPSS
0.1%
Exploit
none
Vendor
autodesk
Opis źródłowy (NVD)

A maliciously crafted BMP file, when parsed through certain Autodesk products, can force a Untrusted Pointer Dereference vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in the context of the current process.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2026-08-06 22:18:32 UTC
Ostatnia modyfikacja (NVD)2026-09-18 15:17:13 UTC
Referencje