CVE-2021-32944

Versões do Drawings SDK anteriores à 2022.4

Existe uma vulnerabilidade de uso após liberação (use-after-free) no procedimento de leitura de arquivos DGN devido à falta de validação adequada dos dados fornecidos pelo usuário. Isso pode resultar em corrupção de memória ou execução de código arbitrário, permitindo que invasores causem uma condição de negação de serviço ou executem código no contexto do processo atual.

Para versões anteriores à 2022.4, atualize para a versão 2022.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do procedimento de leitura de arquivos DGN até que um patch esteja disponível. Evite usar o Drawings SDK para analisar arquivos DGN não confiáveis até que o problema seja resolvido.