CVE-2024-7670 in Navisworks Freedom
Resumen
por MITRE • 2024-10-01
Un archivo DWFX manipulado con fines malintencionados, cuando se analiza en w3dtk.dll a través de Autodesk Navisworks, puede forzar una lectura fuera de los límites. Un actor malintencionado puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario en el contexto del proceso actual.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.