遠端主機上安裝的 Autodesk Navisworks Freedom 版本低於 2025.4，因此會受到 adsk-sa-2024-0027 公告中所提及的多個弱點影響。

  - Autodesk Navisworks 剖析惡意特製的 DWFX 檔案時，可強制執行超出邊界寫入。惡意執行者可利用此弱點來造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-11422、CVE-2024-12191、CVE-2024-12193、CVE-2024-12197、CVE-2024-12198、CVE-2024-12199、CVE-2024-12200、CVE-2024-12671)

  - Autodesk Navisworks 剖析惡意特製的 DWFX 檔案時，可強制產生記憶體損毀弱點。惡意執行者可利用此弱點在目前處理程序的內容中執行任意程式碼。(CVE-2024-12178、CVE-2024-12194)

  - Autodesk Navisworks 剖析惡意特製的 DWF 檔案時，可強制產生超出邊界寫入弱點。惡意執行者可利用此弱點來造成系統當機或資料損毀，或在目前處理程序的內容中執行任意程式碼。(CVE-2024-12192)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Autodesk Navisworks Freedom 25.0.x < 2025.4 多個弱點 (adsk-sa-2024-0027)

high Nessus Plugin ID 213280

版本 1.3