CVE-2021-43390

Versões do Open Design Alliance Drawings SDK anteriores à 2022.11

O problema está relacionado à análise de arquivos DGN, onde dados manipulados e a falta de validação adequada dos dados de entrada podem desencadear uma operação de gravação além do fim de um buffer alocado. Isso pode permitir que um invasor execute código no contexto do processo atual.

Para versões anteriores à 2022.11, atualize para a versão 2022.11 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso da funcionalidade de análise de arquivos DGN até que um patch esteja disponível. Evite usar o Drawings SDK para analisar arquivos DGN manipulados ou não confiáveis até que o problema seja resolvido.