Autodesk – Out-of-Bounds Write beim Parsen von MODEL-Dateien

Beschreibung

Eine bösartig präparierte MODEL-Datei kann beim Parsen durch bestimmte Autodesk-Produkte einen Out-of-Bounds Write auslösen. Ein Angreifer kann darüber einen Absturz oder Datenkorruption verursachen oder beliebigen Code im Kontext des laufenden Prozesses ausführen. Die Ausnutzung erfordert, dass ein Benutzer eine entsprechend präparierte Datei öffnet. CVSS-Basiswert: 7.8 (Hoch).

Changelog

1. 2026-07-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in HashiCorp (Vault/Terraform/Consul)

• Consul MCP Server: Sitzungsisolierung im Stateless-Modus unzureichend CVE-2026-16326
• terraform-mcp-server: Cross-Tenant Credential Reuse im Streamable-HTTP-Modus CVE-2026-16498
• Azure Key Vault – Privilegieneskalation durch fehlerhafte Authentifizierung CVE-2026-62825
• Deserialisierung nicht vertrauenswürdiger Daten in Veritas Enterprise Vault CVE-2024-53909
• Unsichere Deserialisierung in Veritas Enterprise Vault CVE-2024-53910
• Remote Code Execution durch Deserialisierung in Veritas Enterprise Vault CVE-2024-53911