CVE-2024-3298 in eDrawingsthông tin

Tóm tắt

Bởi VulDB • 11/07/2026

Các lỗ hổng Out-Of-Bounds Write và Type Confusion tồn tại trong quy trình đọc tệp của eDrawings từ bản phát hành SOLIDWORKS 2023 đến bản phát hành SOLIDWORKS 2024. Những lỗ hổng này có thể cho phép kẻ tấn công thực thi mã tùy ý khi mở một tệp DWG hoặc DXF được tạo ra đặc biệt. LƯU Ý: lỗ hổng này đã bị TÁCH từ CVE-2024-1847.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Dassault Systèmes

Đặt trước

04/04/2024

Tiết lộ

04/04/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00322

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!