PT-2021-19994 · Unknown · Drawings Sdk
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Drawings SDK anteriores à 2022.4
Descrição
Existe uma vulnerabilidade de leitura fora dos limites na análise de arquivos DXF no Drawings SDK, resultante da falta de validação adequada dos dados fornecidos pelo usuário. Isso pode resultar em uma leitura além do fim de um buffer alocado e permite que invasores causem uma condição de negação de serviço ou leiam informações confidenciais de locais na memória.
Recomendações
Para versões anteriores à 2022.4, atualize para a versão 2022.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a análise de arquivos DXF até que um patch esteja disponível. Evite usar o Drawings SDK para analisar arquivos DXF não confiáveis até que o problema seja resolvido.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Drawings Sdk