CVE-2024-3299
Açıklama
Release SOLIDWORKS 2023 ile Release SOLIDWORKS 2024 arasındaki eDrawings sürümlerinde, dosya okuma prosedüründe Sınır Dışı Yazma (Out-Of-Bounds Write), Başlatılmamış Kaynak Kullanımı (Use of Uninitialized Resource) ve Serbest Bırakıldıktan Sonra Kullanım (Use-After-Free) zafiyetleri bulunmaktadır. Bu zafiyetler, bir saldırganın özel olarak hazırlanmış bir SLDDRW veya SLDPRT dosyası açarken rastgele kod çalıştırmasına olanak tanıyabilir. NOT: bu zafiyet CVE-2024-1847'den AYRILMIŞTIR.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dassault Systèmes eDrawings | Release SOLIDWORKS 2023 SP0 ≤ v ≤ Release SOLIDWORKS 2023 SP5, Release SOLIDWORKS 2024 SP0 ≤ v ≤ Release SOLIDWORKS 2024 SP1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.