CVE-2021-32936

Versões do Drawings SDK anteriores à 2022.4

Existe uma vulnerabilidade de gravação fora dos limites no procedimento de recuperação de arquivos DXF devido à falta de validação adequada dos dados fornecidos pelo usuário. Isso pode resultar em uma gravação além do fim de um buffer alocado, permitindo que invasores causem uma condição de negação de serviço ou executem código no contexto do processo atual.

Para versões anteriores à 2022.4, atualize para a versão 2022.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o processamento de arquivos DXF até que um patch esteja disponível. Evite usar o Drawings SDK para analisar arquivos DXF não confiáveis até que o problema seja resolvido.