PT-2024-7801 · Autodesk · Dwfcore.Dll+1

CVE-2024-7674 · Publicado 2024-08-10 · Atualizado 2025-08-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Autodesk Navisworks (versões afetadas não especificadas)

Descrição

Um arquivo DWF criado com intenção maliciosa, quando analisado na biblioteca dwfcore.dll pelo Autodesk Navisworks, pode forçar um estouro de buffer baseado na pilha (heap). Essa vulnerabilidade permite que um agente mal-intencionado provoque uma falha no sistema ou execute código arbitrário no contexto do processo atual. A vulnerabilidade está relacionada à biblioteca dwfcore.dll e está associada a um estouro de buffer na memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

BDU:2024-09301

CVE-2024-7674

ZDI-24-1320

Produtos afetados

Autodesk Navisworks

Dwfcore.Dll

Referências · 13

• https://osv.dev/vulnerability/CVE-2024-7674 · Aviso do Fabricante
• https://t.me/cveNotify/133556 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-09301 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-1320 · Nota de Segurança
• https://twitter.com/cracbot/status/1842082319131410791 · Publicação no Twitter
• https://autodesk.com/trust/security-advisories/adsk-sa-2024-0015 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1840891765613572205 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1840853995536928968 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7674 · Nota de Segurança
• https://t.me/cvenotify/97334 · Publicação no Telegram
• https://vulners.com/cve/CVE-2024-7674 · Nota
• https://vuldb.com/?id.278925 · Nota
• https://t.me/cvedetector/6689 · Publicação no Telegram