CVE-2024-10204
Yüksek
Açıklama
Release SOLIDWORKS 2024 ile Release SOLIDWORKS 2025 arasındaki eDrawings sürümlerinde, X_B ve SAT dosyalarının okunma prosedüründe Heap tabanlı Arabellek Taşması ve Başlatılmamış Değişken zafiyetleri bulunmaktadır. Bu zafiyetler, bir saldırganın özel olarak hazırlanmış bir X_B veya SAT dosyasını açarken rastgele kod çalıştırmasına olanak tanıyabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrüneDrawings
Yayın19 Kas 2024
İlk görülme19 Kas 2024
Zayıflık türüCWE-122CWE-122CWE-457CWE-457
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dassault Systèmes eDrawings | Release SOLIDWORKS 2024 SP0 ≤ v ≤ Release SOLIDWORKS 2024 SP5, Release SOLIDWORKS 2025 SP0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.