CVE-2021-43582

Versões do Open Design Alliance Drawings SDK anteriores à 2022.11

Existe uma vulnerabilidade remota do tipo “Use-After-Free” ao ler um arquivo DWG usando a funcionalidade de análise. A vulnerabilidade resulta da falta de validação da existência de um objeto antes de realizar operações nele. Um invasor pode explorar isso para executar código no contexto do processo atual.

Para versões anteriores à 2022.11, atualize para a versão 2022.11 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o uso da funcionalidade de análise de arquivos DWG até que um patch esteja disponível. Evite usar o Drawings SDK para analisar arquivos DWG não confiáveis até que a vulnerabilidade seja resolvida.