CVE-2024-1847
Yüksek
Açıklama
Release SOLIDWORKS 2023 ile Release SOLIDWORKS 2024 arasındaki eDrawings sürümlerinde bulunan dosya okuma prosedüründe Heap-based Buffer Overflow, Memory Corruption, Out-Of-Bounds Read, Out-Of-Bounds Write, Stack-based Buffer Overflow, Type Confusion, Uninitialized Variable ve Use-After-Free zafiyetleri mevcuttur. Bu zafiyetler, bir saldırganın özel olarak hazırlanmış bir CATPART, IPT, JT, SAT, STL, STP, X_B veya X_T dosyası açarken rastgele kod çalıştırmasına izin verebilir. NOT: CVE-2024-3298 ve CVE-2024-3299 bu kimlikten ayrılmıştır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün3ds Solidworks
Yayın28 Şub 2024
İlk görülme28 Şub 2024
Nasıl düzeltilir
Güncelleyin
- 3ds solidworks2024 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 3ds solidworks | 2023 ≤ v < 2024, 2024 | 2024 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.