CVE-2021-43279

Versões do Open Design Alliance PRC SDK anteriores à 2022.10

Existe uma vulnerabilidade de gravação fora dos limites no procedimento de leitura de arquivos U3D. Dados maliciosos em um arquivo U3D podem provocar uma gravação além do fim de um buffer alocado. Um invasor pode explorar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do processo atual.

Para versões anteriores à 2022.10, atualize para a versão 2022.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de arquivos U3D até que um patch esteja disponível. Evite usar arquivos U3D manipulados que possam desencadear a gravação fora dos limites.