PT-2024-7802 · Autodesk · W3Dtk.Dll+1
CVE-2024-7673
·
Publicado
2024-08-10
·
Atualizado
2024-10-07
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Autodesk Navisworks (versões afetadas não especificadas)
Descrição
Um arquivo DWFX criado com intenção maliciosa, quando analisado na biblioteca w3dtk.dll pelo Autodesk Navisworks, pode forçar um estouro de buffer baseado na pilha (heap). Essa vulnerabilidade permite que um agente mal-intencionado provoque uma falha no sistema ou execute código arbitrário no contexto do processo atual. A vulnerabilidade está relacionada à biblioteca w3dtk.dll e está associada a um estouro de buffer na memória.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Autodesk Navisworks
W3Dtk.Dll