CVE-2024-1847
Yüksək
Təsvir
eDrawings proqramında Release SOLIDWORKS 2023-dən Release SOLIDWORKS 2024-ə qədər fayl oxuma prosedurunda yığın əsaslı bufer daşması, yaddaşın korlanması, sərhədlərdən kənar oxuma, sərhədlərdən kənar yazma, stek əsaslı bufer daşması, tip qarışıqlığı, işə salınmamış dəyişən, istifadədən sonra azad etmə zəiflikləri mövcuddur. Bu zəifliklər təcavüzkara xüsusi hazırlanmış CATPART, IPT, JT, SAT, STL, STP, X_B və ya X_T faylını açarkən ixtiyari kodun icrasına imkan verə bilər. QEYD: CVE-2024-3298 və CVE-2024-3299 bu ID-dən AYRILIB.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul3ds Solidworks
Dərc28 fev 2024
İlk görülmə28 fev 2024
Necə düzəltmək olar
Yeniləyin
- 3ds solidworks2024 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 3ds solidworks | 2023 ≤ v < 2024, 2024 | 2024 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.