Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2025-8354

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
23/09/2025
Última modificación:
25/09/2025

Descripción

*** Pendiente de traducción *** A maliciously crafted RFA file, when parsed through Autodesk Revit, can force a Type Confusion vulnerability. A malicious actor may leverage this vulnerability to cause a crash, cause data corruption, or execute arbitrary code in the context of the current process.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:autodesk:revit:*:*:*:*:*:*:*:* 2026 (incluyendo) 2026.3 (excluyendo)