CVE-2026-7454

7.8 Élevée

Publiée le 26/05/2026 à 20:16 · Modifiée le 24/07/2026 à 10:10 · Analysée par le NVD · Source : psirt@autodesk.com

Description

A maliciously crafted WRL file, when parsed through Autodesk 3ds Max, can force a Memory Corruption vulnerability. A malicious actor can leverage this vulnerability to execute arbitrary code in the context of the current process.

Traduire en français

Produits concernés

Autodesk 3ds Max

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.8 Élevée	psirt@autodesk.com	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-120

Références

https://www.autodesk.com/products/autodesk-access/overview Product
https://www.autodesk.com/trust/security-advisories/adsk-sa-2026-0006 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories