PT-2021-23815 · Open Design Alliance · Open Design Alliance Drawings Sdk
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Open Design Alliance Drawings SDK anteriores à 2022.11
Descrição
O problema está relacionado à análise de arquivos DXF e DWG. Dados manipulados em um arquivo DXF ou DWG, como um número inválido de propriedades, podem desencadear uma operação de gravação além do fim de um buffer alocado. Isso pode permitir que um invasor execute código no contexto do processo atual.
Recomendações
Para versões do Open Design Alliance Drawings SDK anteriores à 2022.11, atualize para a versão 2022.11 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso da funcionalidade de análise de arquivos DXF e DWG até que um patch esteja disponível. Evite usar arquivos DXF ou DWG manipulados que contenham um número inválido de propriedades para minimizar o risco de exploração.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Open Design Alliance Drawings Sdk