PT-2024-17005 · Autodesk · Autodesk Revit

CVE-2024-11454 · Publicado 2024-12-09 · Atualizado 2025-05-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Autodesk Revit (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um arquivo DLL criado com intenção maliciosa seja carregado pelo Autodesk Revit quando colocado no mesmo diretório que um arquivo RVT, podendo executar código arbitrário no contexto do processo atual. Isso ocorre devido à utilização de um caminho de pesquisa não confiável.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

CVE-2024-11454

Produtos afetados

Autodesk Revit

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-11454 · Nota de Segurança
• https://t.me/cvedetector/12425 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1866432945361154111 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1866282140607897691 · Publicação no Twitter
• https://autodesk.com/trust/security-advisories/adsk-sa-2024-0025 · Aviso do Fabricante
• https://t.me/cvenotify/121362 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-11454 · Aviso do Fabricante