The version of Autodesk Navisworks Simulate installed on the remote host is prior to 25.0.999.0 (2025.3). It is, therefore, affected by multiple vulnerabilities as referenced in the adsk-sa-2024-0015 advisory.

  - A maliciously crafted DWFX file, when parsed in w3dtk.dll through Autodesk Navisworks, can force an Out-     of-Bounds Read. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data,     or execute arbitrary code in the context of the current process. (CVE-2024-7670)

  - A maliciously crafted DWFX file, when parsed in dwfcore.dll through Autodesk Navisworks, can force an Out-     of-Bounds Write. A malicious actor can leverage this vulnerability to cause a crash, write sensitive data,     or execute arbitrary code in the context of the current process. (CVE-2024-7671)

  - A maliciously crafted DWF file, when parsed in dwfcore.dll through Autodesk Navisworks, can force an Out-     of-Bounds Write. A malicious actor can leverage this vulnerability to cause a crash, write sensitive data,     or execute arbitrary code in the context of the current process. (CVE-2024-7672)

  - A maliciously crafted DWFX file, when parsed in w3dtk.dll through Autodesk Navisworks, can force a Heap-     based Buffer Overflow. A malicious actor can leverage this vulnerability to cause a crash or execute     arbitrary code in the context of the current process. (CVE-2024-7673)

  - A maliciously crafted DWF file, when parsed in dwfcore.dll through Autodesk Navisworks, can force a Heap-     based Buffer Overflow. A malicious actor can leverage this vulnerability to cause a crash or execute     arbitrary code in the context of the current process. (CVE-2024-7674)

  - A maliciously crafted DWF file, when parsed in w3dtk.dll through Autodesk Navisworks, can force a Use-     After-Free. A malicious actor can leverage this vulnerability to cause a crash or execute arbitrary code     in the context of the current process. (CVE-2024-7675)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Autodesk Navisworks Simulate 版本低于 25.0.999.0 (2025.3)。因此，它受到公告 adsk-sa-2024-0015 中提及的多个漏洞影响。

  - 在通过 Autodesk Navisworks 进行解析时，w3dtk.dll 中恶意构建的 DWFX 文件可强制造成越界读取漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、读取敏感数据或执行任意代码。(CVE-2024-7670)

  - 在通过 Autodesk Navisworks 进行解析时，dwfcore.dll 中恶意构建的 DWFX 文件可强制造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、写入敏感数据或执行任意代码。(CVE-2024-7671)

  - 在通过 Autodesk Navisworks 进行解析时，dwfcore.dll 中恶意构建的 DWF 文件可强制造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、写入敏感数据或执行任意代码。(CVE-2024-7672)

  - 在通过 Autodesk Navisworks 进行解析时，w3dtk.dll 中恶意构建的 DWFX 文件可强制造成基于堆的缓冲区溢出漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或执行任意代码。(CVE-2024-7673)

  - 在通过 Autodesk Navisworks 进行解析时，dwfcore.dll 中恶意构建的 DWF 文件可强制造成基于堆的缓冲区溢出漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或执行任意代码。(CVE-2024-7674)

  - 在通过 Autodesk Navisworks 进行解析时，w3dtk.dll 中恶意构建的 DWF 文件可强制造成释放后使用漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或执行任意代码。(CVE-2024-7675)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Autodesk Navisworks Simulate は、25.0.999.0 より前です。(2025.3) したがって、adsk-sa-2024-0015 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のある DWFX ファイルは、Autodesk Navisworks の w3dtk.dll で解析されると、領域外読み込みを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2024-7670)

  - 悪意のある DWFX ファイルは、Autodesk Navisworks の dwfcore.dll で解析されると、領域外書き込みを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを書き込んだり、任意のコードを実行したりする可能性があります。(CVE-2024-7671)

  - 悪意のある DWF ファイルは、Autodesk Navisworks の dwfcore.dll で解析されると、領域外書き込みを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを書き込んだり、任意のコードを実行したりする可能性があります。(CVE-2024-7672)

  - 悪意のある DWFX ファイルは、Autodesk Navisworks の w3dtk.dll で解析されると、ヒープベースのバッファオーバーフローを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-7673)

  - 悪意のある DWF ファイルは、Autodesk Navisworks の dwfcore.dll で解析されると、ヒープベースのバッファオーバーフローを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-7674)

  - 悪意のある DWF ファイルは、Autodesk Navisworks の w3dtk.dll で解析されると、メモリ解放後使用 (Use After Free) を強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-7675)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Autodesk Navisworks Simulate 版本低於 25.0.999.0 (2025.3)，因此會受到 adsk-sa-2024-0015 公告中所提及的多個弱點影響。

  - 透過 Autodesk Navisworks 剖析 w3dtk.dll 中惡意特製的 DWFX 檔案時，可強制執行超出邊界讀取。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2024-7670)

  - 透過 Autodesk Navisworks 剖析 dwfcore.dll 中惡意特製的 DWFX 檔案時，可強制執行超出邊界寫入。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是寫入敏感資料或執行任意程式碼。(CVE-2024-7671)

  - 透過 Autodesk Navisworks 剖析 dwfcore.dll 中惡意特製的 DWF 檔案時，可強制執行超出邊界寫入。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是寫入敏感資料或執行任意程式碼。(CVE-2024-7672)

  - 透過 Autodesk Navisworks 剖析 w3dtk.dll 中惡意特製的 DWFX 檔案時，可強制執行堆積型緩衝區溢位。惡意執行者可利用此弱點造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-7673)

  - 透過 Autodesk Navisworks 剖析 dwfcore.dll 中惡意特製的 DWF 檔案時，可強制執行堆積型緩衝區溢位。惡意執行者可利用此弱點造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-7674)

  - 透過 Autodesk Navisworks 剖析 w3dtk.dll 中惡意特製的 DWF 檔案時，可強制執行釋放後使用。惡意執行者可利用此弱點造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-7675)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Autodesk Navisworks Manage installed on the remote host is prior to 25.0.999.0 (2025.3). It is, therefore, affected by multiple vulnerabilities as referenced in the adsk-sa-2024-0015 advisory.

  - A maliciously crafted DWFX file, when parsed in w3dtk.dll through Autodesk Navisworks, can force an Out-     of-Bounds Read. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data,     or execute arbitrary code in the context of the current process. (CVE-2024-7670)

  - A maliciously crafted DWFX file, when parsed in dwfcore.dll through Autodesk Navisworks, can force an Out-     of-Bounds Write. A malicious actor can leverage this vulnerability to cause a crash, write sensitive data,     or execute arbitrary code in the context of the current process. (CVE-2024-7671)

  - A maliciously crafted DWF file, when parsed in dwfcore.dll through Autodesk Navisworks, can force an Out-     of-Bounds Write. A malicious actor can leverage this vulnerability to cause a crash, write sensitive data,     or execute arbitrary code in the context of the current process. (CVE-2024-7672)

  - A maliciously crafted DWFX file, when parsed in w3dtk.dll through Autodesk Navisworks, can force a Heap-     based Buffer Overflow. A malicious actor can leverage this vulnerability to cause a crash or execute     arbitrary code in the context of the current process. (CVE-2024-7673)

  - A maliciously crafted DWF file, when parsed in dwfcore.dll through Autodesk Navisworks, can force a Heap-     based Buffer Overflow. A malicious actor can leverage this vulnerability to cause a crash or execute     arbitrary code in the context of the current process. (CVE-2024-7674)

  - A maliciously crafted DWF file, when parsed in w3dtk.dll through Autodesk Navisworks, can force a Use-     After-Free. A malicious actor can leverage this vulnerability to cause a crash or execute arbitrary code     in the context of the current process. (CVE-2024-7675)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Autodesk Navisworks Freedom installed on the remote host is prior to 25.0.999.0 (2025.3). It is, therefore, affected by multiple vulnerabilities as referenced in the adsk-sa-2024-0015 advisory.

  - A maliciously crafted DWFX file, when parsed in w3dtk.dll through Autodesk Navisworks, can force an Out-     of-Bounds Read. A malicious actor can leverage this vulnerability to cause a crash, read sensitive data,     or execute arbitrary code in the context of the current process. (CVE-2024-7670)

  - A maliciously crafted DWFX file, when parsed in dwfcore.dll through Autodesk Navisworks, can force an Out-     of-Bounds Write. A malicious actor can leverage this vulnerability to cause a crash, write sensitive data,     or execute arbitrary code in the context of the current process. (CVE-2024-7671)

  - A maliciously crafted DWF file, when parsed in dwfcore.dll through Autodesk Navisworks, can force an Out-     of-Bounds Write. A malicious actor can leverage this vulnerability to cause a crash, write sensitive data,     or execute arbitrary code in the context of the current process. (CVE-2024-7672)

  - A maliciously crafted DWFX file, when parsed in w3dtk.dll through Autodesk Navisworks, can force a Heap-     based Buffer Overflow. A malicious actor can leverage this vulnerability to cause a crash or execute     arbitrary code in the context of the current process. (CVE-2024-7673)

  - A maliciously crafted DWF file, when parsed in dwfcore.dll through Autodesk Navisworks, can force a Heap-     based Buffer Overflow. A malicious actor can leverage this vulnerability to cause a crash or execute     arbitrary code in the context of the current process. (CVE-2024-7674)

  - A maliciously crafted DWF file, when parsed in w3dtk.dll through Autodesk Navisworks, can force a Use-     After-Free. A malicious actor can leverage this vulnerability to cause a crash or execute arbitrary code     in the context of the current process. (CVE-2024-7675)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Autodesk Navisworks Manage は、25.0.999.0 より前です。(2025.3) したがって、adsk-sa-2024-0015 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のある DWFX ファイルは、Autodesk Navisworks の w3dtk.dll で解析されると、領域外読み込みを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2024-7670)

  - 悪意のある DWFX ファイルは、Autodesk Navisworks の dwfcore.dll で解析されると、領域外書き込みを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを書き込んだり、任意のコードを実行したりする可能性があります。(CVE-2024-7671)

  - 悪意のある DWF ファイルは、Autodesk Navisworks の dwfcore.dll で解析されると、領域外書き込みを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを書き込んだり、任意のコードを実行したりする可能性があります。(CVE-2024-7672)

  - 悪意のある DWFX ファイルは、Autodesk Navisworks の w3dtk.dll で解析されると、ヒープベースのバッファオーバーフローを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-7673)

  - 悪意のある DWF ファイルは、Autodesk Navisworks の dwfcore.dll で解析されると、ヒープベースのバッファオーバーフローを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-7674)

  - 悪意のある DWF ファイルは、Autodesk Navisworks の w3dtk.dll で解析されると、メモリ解放後使用 (Use After Free) を強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-7675)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Autodesk Navisworks Freedom は、25.0.999.0 より前です。(2025.3) したがって、adsk-sa-2024-0015 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のある DWFX ファイルは、Autodesk Navisworks の w3dtk.dll で解析されると、領域外読み込みを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2024-7670)

  - 悪意のある DWFX ファイルは、Autodesk Navisworks の dwfcore.dll で解析されると、領域外書き込みを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを書き込んだり、任意のコードを実行したりする可能性があります。(CVE-2024-7671)

  - 悪意のある DWF ファイルは、Autodesk Navisworks の dwfcore.dll で解析されると、領域外書き込みを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを書き込んだり、任意のコードを実行したりする可能性があります。(CVE-2024-7672)

  - 悪意のある DWFX ファイルは、Autodesk Navisworks の w3dtk.dll で解析されると、ヒープベースのバッファオーバーフローを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-7673)

  - 悪意のある DWF ファイルは、Autodesk Navisworks の dwfcore.dll で解析されると、ヒープベースのバッファオーバーフローを強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-7674)

  - 悪意のある DWF ファイルは、Autodesk Navisworks の w3dtk.dll で解析されると、メモリ解放後使用 (Use After Free) を強制する可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-7675)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Autodesk Navisworks Manage 版本低於 25.0.999.0 (2025.3)，因此會受到 adsk-sa-2024-0015 公告中所提及的多個弱點影響。

  - 透過 Autodesk Navisworks 剖析 w3dtk.dll 中惡意特製的 DWFX 檔案時，可強制執行超出邊界讀取。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2024-7670)

  - 透過 Autodesk Navisworks 剖析 dwfcore.dll 中惡意特製的 DWFX 檔案時，可強制執行超出邊界寫入。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是寫入敏感資料或執行任意程式碼。(CVE-2024-7671)

  - 透過 Autodesk Navisworks 剖析 dwfcore.dll 中惡意特製的 DWF 檔案時，可強制執行超出邊界寫入。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是寫入敏感資料或執行任意程式碼。(CVE-2024-7672)

  - 透過 Autodesk Navisworks 剖析 w3dtk.dll 中惡意特製的 DWFX 檔案時，可強制執行堆積型緩衝區溢位。惡意執行者可利用此弱點造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-7673)

  - 透過 Autodesk Navisworks 剖析 dwfcore.dll 中惡意特製的 DWF 檔案時，可強制執行堆積型緩衝區溢位。惡意執行者可利用此弱點造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-7674)

  - 透過 Autodesk Navisworks 剖析 w3dtk.dll 中惡意特製的 DWF 檔案時，可強制執行釋放後使用。惡意執行者可利用此弱點造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-7675)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Autodesk Navisworks Freedom 版本低於 25.0.999.0 (2025.3)，因此會受到 adsk-sa-2024-0015 公告中所提及的多個弱點影響。

  - 透過 Autodesk Navisworks 剖析 w3dtk.dll 中惡意特製的 DWFX 檔案時，可強制執行超出邊界讀取。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2024-7670)

  - 透過 Autodesk Navisworks 剖析 dwfcore.dll 中惡意特製的 DWFX 檔案時，可強制執行超出邊界寫入。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是寫入敏感資料或執行任意程式碼。(CVE-2024-7671)

  - 透過 Autodesk Navisworks 剖析 dwfcore.dll 中惡意特製的 DWF 檔案時，可強制執行超出邊界寫入。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是寫入敏感資料或執行任意程式碼。(CVE-2024-7672)

  - 透過 Autodesk Navisworks 剖析 w3dtk.dll 中惡意特製的 DWFX 檔案時，可強制執行堆積型緩衝區溢位。惡意執行者可利用此弱點造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-7673)

  - 透過 Autodesk Navisworks 剖析 dwfcore.dll 中惡意特製的 DWF 檔案時，可強制執行堆積型緩衝區溢位。惡意執行者可利用此弱點造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-7674)

  - 透過 Autodesk Navisworks 剖析 w3dtk.dll 中惡意特製的 DWF 檔案時，可強制執行釋放後使用。惡意執行者可利用此弱點造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-7675)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Autodesk Navisworks Manage 版本低于 25.0.999.0 (2025.3)。因此，它受到公告 adsk-sa-2024-0015 中提及的多个漏洞影响。

  - 在通过 Autodesk Navisworks 进行解析时，w3dtk.dll 中恶意构建的 DWFX 文件可强制造成越界读取漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、读取敏感数据或执行任意代码。(CVE-2024-7670)

  - 在通过 Autodesk Navisworks 进行解析时，dwfcore.dll 中恶意构建的 DWFX 文件可强制造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、写入敏感数据或执行任意代码。(CVE-2024-7671)

  - 在通过 Autodesk Navisworks 进行解析时，dwfcore.dll 中恶意构建的 DWF 文件可强制造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、写入敏感数据或执行任意代码。(CVE-2024-7672)

  - 在通过 Autodesk Navisworks 进行解析时，w3dtk.dll 中恶意构建的 DWFX 文件可强制造成基于堆的缓冲区溢出漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或执行任意代码。(CVE-2024-7673)

  - 在通过 Autodesk Navisworks 进行解析时，dwfcore.dll 中恶意构建的 DWF 文件可强制造成基于堆的缓冲区溢出漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或执行任意代码。(CVE-2024-7674)

  - 在通过 Autodesk Navisworks 进行解析时，w3dtk.dll 中恶意构建的 DWF 文件可强制造成释放后使用漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或执行任意代码。(CVE-2024-7675)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上安装的 Autodesk Navisworks Freedom 版本低于 25.0.999.0 (2025.3)。因此，它受到公告 adsk-sa-2024-0015 中提及的多个漏洞影响。

  - 在通过 Autodesk Navisworks 进行解析时，w3dtk.dll 中恶意构建的 DWFX 文件可强制造成越界读取漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、读取敏感数据或执行任意代码。(CVE-2024-7670)

  - 在通过 Autodesk Navisworks 进行解析时，dwfcore.dll 中恶意构建的 DWFX 文件可强制造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、写入敏感数据或执行任意代码。(CVE-2024-7671)

  - 在通过 Autodesk Navisworks 进行解析时，dwfcore.dll 中恶意构建的 DWF 文件可强制造成越界写入漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、写入敏感数据或执行任意代码。(CVE-2024-7672)

  - 在通过 Autodesk Navisworks 进行解析时，w3dtk.dll 中恶意构建的 DWFX 文件可强制造成基于堆的缓冲区溢出漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或执行任意代码。(CVE-2024-7673)

  - 在通过 Autodesk Navisworks 进行解析时，dwfcore.dll 中恶意构建的 DWF 文件可强制造成基于堆的缓冲区溢出漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或执行任意代码。(CVE-2024-7674)

  - 在通过 Autodesk Navisworks 进行解析时，w3dtk.dll 中恶意构建的 DWF 文件可强制造成释放后使用漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中造成崩溃或执行任意代码。(CVE-2024-7675)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
208743	Autodesk Navisworks Simulate 25.0.x < 25.0.999.0 (2025.3) Multiple Vulnerabilities (adsk-sa-2024-0015)	Nessus	Windows	2024/10/11	2024/12/19	high
208743	Autodesk Navisworks Simulate 25.0.x < 25.0.999.0 (2025.3) 多个漏洞 (adsk-sa-2024-0015)	Nessus	Windows	2024/10/11	2024/12/19	high
208743	Autodesk Navisworks Simulate 25.0.x < 25.0.999.0 (2025.3) の複数の脆弱性 (adsk-sa-2024-0015)	Nessus	Windows	2024/10/11	2024/12/19	high
208743	Autodesk Navisworks Simulate 25.0.x < 25.0.999.0 (2025.3) 多個弱點 (adsk-sa-2024-0015)	Nessus	Windows	2024/10/11	2024/12/19	high
208742	Autodesk Navisworks Manage 25.0.x < 25.0.999.0 (2025.3) Multiple Vulnerabilities (adsk-sa-2024-0015)	Nessus	Windows	2024/10/11	2024/12/19	high
208744	Autodesk Navisworks Freedom 25.0.x < 25.0.999.0 (2025.3) Multiple Vulnerabilities (adsk-sa-2024-0015)	Nessus	Windows	2024/10/11	2024/12/19	high
208742	Autodesk Navisworks Manage 25.0.x < 25.0.999.0 (2025.3) の複数の脆弱性 (adsk-sa-2024-0015)	Nessus	Windows	2024/10/11	2024/12/19	high
208744	Autodesk Navisworks Freedom 25.0.x < 25.0.999.0 (2025.3) の複数の脆弱性 (adsk-sa-2024-0015)	Nessus	Windows	2024/10/11	2024/12/19	high
208742	Autodesk Navisworks Manage 25.0.x < 25.0.999.0 (2025.3) 多個弱點 (adsk-sa-2024-0015)	Nessus	Windows	2024/10/11	2024/12/19	high
208744	Autodesk Navisworks Freedom 25.0.x < 25.0.999.0 (2025.3) 多個弱點 (adsk-sa-2024-0015)	Nessus	Windows	2024/10/11	2024/12/19	high
208742	Autodesk Navisworks Manage 25.0.x < 25.0.999.0 (2025.3) 多个漏洞 (adsk-sa-2024-0015)	Nessus	Windows	2024/10/11	2024/12/19	high
208744	Autodesk Navisworks Freedom 25.0.x < 25.0.999.0 (2025.3) 多个漏洞 (adsk-sa-2024-0015)	Nessus	Windows	2024/10/11	2024/12/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high