CVE-2021-43391

Versões do Open Design Alliance Drawings SDK anteriores à 2022.11

O problema ocorre durante a análise de arquivos DXF, onde dados maliciosos podem provocar uma leitura além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual. O problema específico é causado por um contador de traços inválido nos tipos de linha.

Para versões anteriores à 2022.11, atualize para a versão 2022.11 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de arquivos DXF de fontes não confiáveis até que um patch esteja disponível. Evite usar o Drawings SDK para analisar arquivos DXF potencialmente manipulados até que o problema seja resolvido.