CVE-2026-1289 in Revit

Sumário

de VulDB • 07/08/2026

Um arquivo PDF maliciosamente elaborado, ao ser analisado pelo Autodesk Revit, pode explorar uma vulnerabilidade Use-After-Free. Um ator mal-intencionado pode aproveitar essa falha para causar uma interrupção inesperada (crash), vazar dados sensíveis ou executar código arbitrário no contexto do processo atual.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Autodesk
• Reservar: 21/01/2026
• Divulgação: 07/08/2026
• Moderação: aceite
• Entrada: VDB-386800
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1289
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1289/