CVE-2024-3298 in eDrawings

Resumen

por VulDB • 2026-06-24

Existen vulnerabilidades de escritura fuera de límites (Out-of-Bounds Write) y confusión de tipos (Type Confusion) en el procedimiento de lectura de archivos de eDrawings, desde la versión SOLIDWORKS 2023 hasta la versión SOLIDWORKS 2024. Estas vulnerabilidades podrían permitir que un atacante ejecute código arbitrario al abrir un archivo DWG o DXF especialmente manipulado. NOTA: esta vulnerabilidad fue SPLIT (separada) de CVE-2024-1847.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Dassault Systèmes
• Reservar: 2024-04-04
• Divulgación: 2024-04-04
• Moderación: aceptado
• Artículo: VDB-259375
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00322
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3298
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3298/