CVE:CVE-2007-1684
CNNVD:CNNVD-200704-093
SolidWorks是一家著名的3D CAD工具厂商，提供各种3D CAD软件。
SolidWorks SLDimdownload ActiveX控件实现上存在访问验证漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意程序。
SolidWorks产品的sldimdownload.dll文件中提供一个sldimdownload ActiveX控件。该控件的Run()方式在获取installerpath和applicationarguments参数时没有限制访问，允许执行用户系统上的任意程序。
solution:Upgrade solidworks sldimdownload_activex_control to a higher version than 16.0.0.5,and avoid the version 16.0.0.5