CVE-2023-2762

HOCH 7.8CVE-2023-2762 · Published 12/07/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-2762 ist eine Schwachstelle (HOCH (CVSS 7.8)) in 3dexperience solidworks (3ds).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.36%, höher als bei 29.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
3dexperience solidworks 3ds	`≥ 2021, ≤ 2023`	No fix yet

Description

A Use-After-Free vulnerability in SLDPRT file reading procedure exists in SOLIDWORKS Desktop from Release SOLIDWORKS 2021 through Release SOLIDWORKS 2023. This vulnerability could allow an attacker to execute arbitrary code while opening a specially crafted SLDPRT file.

References

3ds.com/vulnerability/advisories · Vendor Advisory

Weitere Schwachstellen in 3dexperience solidworks

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free