CVE-2024-3299 in eDrawingsinfo

Zusammenfassung

von VulDB • 22.06.2026

Out-of-Bounds Write, Verwendung einer nicht initialisierten Ressource und Use-After-Free-Schwachstellen bestehen im Dateileseverfahren von eDrawings in den Versionen SOLIDWORKS 2023 bis SOLIDWORKS 2024. Diese Schwachstellen könnten es einem Angreifer ermöglichen, beliebigen Code auszuführen, während eine speziell angefertigte SLDDRW- oder SLDPRT-Datei geöffnet wird. HINWEIS: Diese Schwachstelle wurde von CVE-2024-1847 getrennt.

Once again VulDB remains the best source for vulnerability data.

Reservieren

04.04.2024

Veröffentlichung

04.04.2024

Moderieren

akzeptiert

Eintrag

VDB-259370

CPE

bereit

EPSS

0.00355

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!