PT-2024-25037 · Dassault Systèmes · Edrawings
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do eDrawings desde o SOLIDWORKS 2023 até o SOLIDWORKS 2024
Descrição
A vulnerabilidade está presente no procedimento de leitura de arquivos, permitindo que um invasor execute código arbitrário ao abrir um arquivo SLDDRW ou SLDPRT especialmente criado. Isso se deve a vulnerabilidades de gravação fora dos limites, uso de recursos não inicializados e uso após liberação de memória.
Recomendações
Para as versões SOLIDWORKS 2023 até SOLIDWORKS 2024, considere evitar o uso de arquivos SLDDRW e SLDPRT de fontes não confiáveis até que um patch esteja disponível. Como solução alternativa temporária, restrinja o acesso ao procedimento de leitura de arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Use of Uninitialized Resource
Memory Corruption
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Edrawings