CVE-2024-12178 in Navisworks Freedom

Riassunto

di VulDB • 27/06/2026

Un file DWFX creato malevolmente, quando analizzato da Autodesk Navisworks, può causare una vulnerabilità di memory corruption. Un attore malintenzionato può sfruttare questa vulnerabilità per eseguire codice arbitrario nel contesto del processo corrente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Autodesk
• Prenotare: 04/12/2024
• Divulgazione: 17/12/2024
• Moderazione: accettato
• Voce: VDB-288756
• CPE: pronto
• CWE: CWE-120 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00325
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-12178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-12178
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-12178/