CVE-2024-7305 in AutoCAD

Résumé

par VulDB • 16/07/2026

Un fichier DWF malveillamment conçu, lors de son analyse dans AdDwfPdk.dll via Autodesk AutoCAD, peut provoquer un Out-of-Bounds Write. Un acteur malveillant peut exploiter cette vulnérabilité pour entraîner un plantage, lire des données sensibles ou exécuter du code arbitraire dans le contexte du processus en cours.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Autodesk
• Réserver: 30/07/2024
• Divulgation: 20/08/2024
• Modérer: accepté
• Entrée: VDB-275189
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00208
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7305
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7305/