从 SOLIDWORKS 2023 版本到 SOLIDWORKS 2024 版本，eDrawings 中的文件读取过程中存在多个漏洞 (CVE-2024-1847)

CVE编号

CVE-2024-1847

利用情况

暂无

补丁情况

N/A

披露时间

2024-02-29

漏洞描述

在从SOLIDWORKS 2023发布版到SOLIDWORKS 2024发布版的eDrawings中的文件读取过程中存在Heap-based Buffer Overflow、Memory Corruption、Out-Of-Bounds Read、Out-Of-Bounds Write、Stack-based Buffer Overflow、Type Confusion、Uninitialized Variable、Use-After-Free等漏洞。攻击者可以利用这些漏洞在打开精心制作的CATPART、DWG、DXF、IPT、JT、SAT、SLDDRW、SLDPRT、STL、STP、X_B或X_T文件时执行任意代码。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://www.3ds.com/vulnerability/advisories

CVSS3评分 7.8

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 需要
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com