CVE-2024-3299 in eDrawingsthông tin

Tóm tắt

Bởi VulDB • 22/06/2026

Các lỗ hổng Out-Of-Bounds Write, Use of Uninitialized Resource và Use-After-Free tồn tại trong quy trình đọc tệp của eDrawings từ bản phát hành SOLIDWORKS 2023 đến bản phát hành SOLIDWORKS 2024. Những lỗ hổng này có thể cho phép kẻ tấn công thực thi mã tùy ý khi mở một tệp SLDDRW hoặc SLDPRT được tạo ra đặc biệt. LƯU Ý: lỗ hổng này đã bị TÁCH từ CVE-2024-1847.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Dassault Systèmes

Đặt trước

04/04/2024

Tiết lộ

04/04/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00355

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!