PT-2024-16117 · Solidworks · Edrawings
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do eDrawings desde o SOLIDWORKS 2024 até o SOLIDWORKS 2025
Descrição
O problema está relacionado a vulnerabilidades de estouro de buffer baseado em heap e variáveis não inicializadas no procedimento de leitura de arquivos X B e SAT. Essas vulnerabilidades podem permitir que um invasor execute código arbitrário ao abrir um arquivo X B ou SAT especialmente criado.
Recomendações
Para as versões SOLIDWORKS 2024 até SOLIDWORKS 2025, atualize para uma versão que contenha uma correção para este problema, pois a versão atual pode permitir que um invasor execute código arbitrário.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Edrawings