CVE-2024-7670 in Navisworks Freedomthông tin

Tóm tắt

Bởi VulDB • 03/08/2026

Một tệp DWFX được tạo ra một cách độc hại, khi được phân tích cú pháp trong w3dtk.dll thông qua Autodesk Navisworks, có thể gây ra lỗi Out-of-Bounds Read (đọc ngoài vùng cho phép). Một kẻ tấn công có thể khai thác lỗ hổng này để gây ra sự cố dừng hoạt động (crash), đọc dữ liệu nhạy cảm hoặc thực thi mã tùy ý trong ngữ cảnh của tiến trình hiện tại.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Autodesk

Đặt trước

10/08/2024

Tiết lộ

01/10/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00208

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!