CVE-2021-44045

**Nome do software vulnerável e versões afetadas:

Versões do Open Design Alliance Drawings SDK anteriores à 2022.11

Descrição:

O problema está relacionado à análise de arquivos DGN, onde dados manipulados e a falta de validação adequada da contagem de setores XFAT podem desencadear uma operação de gravação além do fim de um buffer alocado. Isso pode permitir que um invasor execute código no contexto do processo atual.

Recomendações:

Para versões anteriores à 2022.11, atualize para a versão 2022.11 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de arquivos DGN de fontes não confiáveis até que um patch esteja disponível. Evite usar o Drawings SDK para analisar arquivos DGN que possam conter dados manipulados, pois isso pode desencadear a vulnerabilidade de gravação fora dos limites.