CVE-2021-32952

Drawings SDK versões 2022.4 e anteriores

Existe uma vulnerabilidade de gravação fora dos limites no procedimento de leitura de arquivos DGN devido à falta de validação adequada dos dados fornecidos pelo usuário. Isso pode resultar em uma gravação além do fim de um buffer alocado e permitir que invasores causem uma condição de negação de serviço ou executem código no contexto do processo atual.

Para as versões 2022.4 e anteriores, considere desativar o procedimento de leitura de arquivos DGN até que uma correção esteja disponível para evitar uma possível exploração. Restrinja o acesso ao Drawings SDK para minimizar o risco de exploração. Evite usar o Drawings SDK para analisar arquivos DGN até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.