PT-2021-23794
CVE-2021-43274
·
Publicado
2021-11-10
·
Atualizado
2021-11-17
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Open Design Alliance Drawings SDK anteriores à 2022.11
Descrição
Existe uma vulnerabilidade do tipo “Use After Free” na análise de arquivos DWF devido à falta de validação da existência de um objeto antes da execução de operações nele. Isso pode ser explorado por um invasor, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.
Recomendações
Para versões anteriores à 2022.11, atualize para a versão 2022.11 ou posterior para resolver o problema. Como solução temporária, considere restringir a análise de arquivos DWF até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾