Към съдържанието
Търсене

CVE-2023-2762: Dassault Systèmes SOLIDWORKS Desktop, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A Use-After-Free vulnerability in SLDPRT file reading procedure exists in SOLIDWORKS Desktop from Release SOLIDWORKS 2021 through Release SOLIDWORKS 2023. This vulnerability could allow an attacker to execute arbitrary code while opening a specially crafted SLDPRT file.

Засегнати продукти

  • Dassault Systèmes SOLIDWORKS Desktop: Release SOLIDWORKS 2021 Golden до Release SOLIDWORKS 2021 SP5.1; Release SOLIDWORKS 2022 Golden до Release SOLIDWORKS 2022 SP5; Release SOLIDWORKS 2023 Golden до Release SOLIDWORKS 2023 SP2

Вид слабост

История

  • 12 юли 2023 Публикувано

Други уязвимости в Dassault Systèmes SOLIDWORKS Desktop

Първоизточници

CVE-2023-2762: Dassault Systèmes SOLIDWORKS Desktop, грешка в паметта | freedomonline.bg