遠端主機上安裝的 Autodesk Navisworks Freedom 版本低於 25.0.999.0 (2025.3)，因此會受到 adsk-sa-2024-0015 公告中所提及的多個弱點影響。

  - 透過 Autodesk Navisworks 剖析 w3dtk.dll 中惡意特製的 DWFX 檔案時，可強制執行超出邊界讀取。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2024-7670)

  - 透過 Autodesk Navisworks 剖析 dwfcore.dll 中惡意特製的 DWFX 檔案時，可強制執行超出邊界寫入。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是寫入敏感資料或執行任意程式碼。(CVE-2024-7671)

  - 透過 Autodesk Navisworks 剖析 dwfcore.dll 中惡意特製的 DWF 檔案時，可強制執行超出邊界寫入。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是寫入敏感資料或執行任意程式碼。(CVE-2024-7672)

  - 透過 Autodesk Navisworks 剖析 w3dtk.dll 中惡意特製的 DWFX 檔案時，可強制執行堆積型緩衝區溢位。惡意執行者可利用此弱點造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-7673)

  - 透過 Autodesk Navisworks 剖析 dwfcore.dll 中惡意特製的 DWF 檔案時，可強制執行堆積型緩衝區溢位。惡意執行者可利用此弱點造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-7674)

  - 透過 Autodesk Navisworks 剖析 w3dtk.dll 中惡意特製的 DWF 檔案時，可強制執行釋放後使用。惡意執行者可利用此弱點造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-7675)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Autodesk Navisworks Freedom 25.0.x < 25.0.999.0 (2025.3) 多個弱點 (adsk-sa-2024-0015)

high Nessus Plugin ID 208744

版本 1.3