CVE-2021-43280

Versões do Open Design Alliance Drawings SDK anteriores à 2022.8

Existe uma vulnerabilidade de estouro de buffer baseado em pilha no procedimento de leitura de arquivos DWF devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha. Isso permite que um invasor execute código no contexto do processo atual.

Para versões anteriores à 2022.8, atualize para a versão 2022.8 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso da funcionalidade de análise de arquivos DWF até que um patch esteja disponível. Evite usar o procedimento de leitura de arquivos DWF vulnerável no Open Design Alliance Drawings SDK até que o problema seja resolvido.