Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Autodesk (CVE-2026-0662)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-426 Ruta de búsqueda no confiable
Fecha de publicación:
04/02/2026
Última modificación:
06/02/2026

Descripción

Un directorio de proyecto creado maliciosamente, al abrir un archivo .max en Autodesk 3ds Max, podría llevar a la ejecución de código arbitrario en el contexto del proceso actual debido a la utilización de una Ruta de Búsqueda No Confiable.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:autodesk:3ds_max:*:*:*:*:*:*:*:* 2026 (incluyendo) 2026.3.2 (excluyendo)