CVE-2026-113775

CVSS 7.8 HIGH RCE

Dynamic Library Loading Process Control in Autodesk Fusion Desktop

Công bố: 2026-10-27
Cập nhật: 2026-10-29
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

A maliciously crafted dynamic library, when loaded from an arbitrary path through the TextCommands.LoadDll command exposed by the Autodesk Fusion API, can trigger an Exposed Dangerous Function vulnerability in the Autodesk Fusion desktop application. A malicious actor may leverage this vulnerability to execute arbitrary code in the context of the current process.

Điểm và phân loại

CVSS: 7.8 HIGH v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-749

Vector CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

Autodesk Fusion

Vì sao bị lọc

CVSS 7.8 < 8.0 và không thuộc CISA KEV

Loại tác động

RCE: từ khoá "execute arbitrary code"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: autodesk
CVE.org · SSVC: Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: total