Aller au contenu
7.8 Élevée

CVE-2024-37008 A maliciously crafted DWG file, when parsed in Revit, can force a stack-based buffer overflow

Description

A maliciously crafted DWG file, when parsed in Revit, can force a stack-based buffer overflow. A malicious actor can leverage this vulnerability to execute arbitrary code in the context of the current process.

Produits et versions touchés

Produit Versions touchées Corrigé en
Revit 2025 2025 → < 2025.1 2025.1
Revit 2024 2024 → < 2024.2.2 2024.2.2
Revit 2023 2023 → < 2023.1.5 2023.1.5
Revit 2022 2022 → < 2022.1.7 2022.1.7
Revit LT 2025 2025 → < 2025.1 2025.1
Revit LT 2024 2024 → < 2024.2.2 2024.2.2
Revit LT 2023 2023 → < 2023.1.5 2023.1.5
Revit LT 2022 2022 → < 2022.1.7 2022.1.7
revit_lt 2025 2025 → < 2025.1 2025.1
Afficher les 3 autres branches
Produit Versions touchées Corrigé en
revit_lt 2024 2024 → 2024.2.1 Pas de correctif indiqué
revit_lt 2023 2023 → 2023.1.4 Pas de correctif indiqué
revit_lt 2022 2022 → 2022.1.6 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 26 CVE de Revit →
Suivre cette CVE