PT-2024-25027 · Dassault Systèmes · Edrawings
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do eDrawings desde o SOLIDWORKS 2023 até o SOLIDWORKS 2024
Descrição
A vulnerabilidade está presente no procedimento de leitura de arquivos, permitindo que um invasor execute código arbitrário ao abrir um arquivo DWG ou DXF especialmente criado. Isso pode ocorrer por meio de vulnerabilidades de gravação fora dos limites (Out-Of-Bounds Write) e de confusão de tipos (Type Confusion).
Recomendações
Para as versões SOLIDWORKS 2023 até SOLIDWORKS 2024, considere desativar o procedimento de leitura de arquivos para arquivos DWG e DXF até que uma correção esteja disponível. Restrinja o acesso ao módulo de análise de arquivos para minimizar o risco de exploração. Evite abrir arquivos DWG ou DXF especialmente criados com as versões afetadas do eDrawings. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Type Confusion
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Edrawings